AWS вводит декларативные средства управления Средствами шифрования VPC
Теперь вы можете использовать декларативные политики для включения Средств шифрования VPC в режиме мониторинга или принудительного применения во всех VPC в вашей среде. Это усовершенствование позволяет централизованно определять нужные настройки Средств шифрования VPC, управлять ими и применять их повсеместно. Вы можете использовать эти средства для своего аккаунта, организации или конкретного организационного подразделения.
Средства шифрования VPC предлагает простые инструменты для аудита и принудительного применения шифрования при передаче в виртуальных частных облаках (VPC) Amazon и между ними, а также для подтверждения соответствия стандартам шифрования, таким как HIPAA, FedRAMP и PCI. До сегодняшнего дня клиенты включали Средства шифрования в режиме мониторинга или принудительного применения и настраивали исключения для каждого VPC отдельно. Команды по безопасности часто хотят централизованно и последовательно использовать эти средства управления в своей среде. Благодаря этому обновлению вы сможете определить и поддерживать единую декларативную политику для применения желаемых параметров шифрования во всех существующих и будущих VPC. Это усовершенствование также позволяет централизованно отслеживать состояние Средств шифрования всех аккаунтов и VPC в вашей организации.
Декларативные политики для Средств шифрования VPC доступны во всех регионах AWS, в которых поддерживаются Средства шифрования VPC. Дополнительная плата за использование декларативных политик в Организациях AWS не взимается. Подробнее об этой возможности см. в документации.