亚马逊云科技 re:Invent 2023：安全性、身份与合规性回顾
内容提要
AWS re:Invent 2023上的安全性、身份与合规性相关的重要公告，包括设计零信任、可扩展的身份和访问管理架构、增强容器安全性等。还介绍了多项新功能，如AWS Control Tower的专用控件、Amazon GuardDuty的威胁检测覆盖范围扩展、AWS Secrets Manager密钥批量检索功能等。
延伸解读
零信任与身份管理成为核心议题
文章将设计零信任、可扩展的身份和访问管理架构列为重要主题之一，并指出 AWS 为此推出了多项新功能。这表明身份与访问管理仍是云安全的基础环节，企业若计划推进零信任落地，可重点关注相关服务更新，评估其与现有身份体系的集成方式。
生成式人工智能融入安全服务
文章提到利用生成式人工智能和自动推理改善安全结果，并减少平均补救时间。这意味着 AWS 正将生成式 AI 能力嵌入安全服务，以提升威胁检测与响应效率。读者可关注这些功能在实际工作流中的可用性，但需注意文章未披露具体性能数据或适用范围。
数字主权需求驱动 Control Tower 更新
AWS Control Tower 新增 65 个专用控件，旨在协助满足数字主权需求。结合 AWS 数字主权承诺，这一更新反映出数据驻留、精细访问限制、加密和韧性能力正成为企业合规路线图的一部分。有跨境数据管理需求的用户可据此评估控制项覆盖情况。
安全调查与漏洞管理体验持续优化
AWS Security Hub 引入集中配置、自定义安全控制、调查发现元数据充实和控制面板增强四项功能，Amazon Detective 也新增三项功能。这些改进侧重于多账户管理、情境分析和优先级排序，有助于安全团队减少告警噪音，但实际效果仍取决于企业自身的配置与流程。
Q&A
AWS re:Invent 2023 在安全方面有哪些主要主题？
主要主题包括协助设计零信任、可扩展的身份和访问管理架构，尽早将安全性集成到开发周期中，增强容器安全性，以及使用生成式人工智能改善安全服务和减少平均补救时间。
AWS Control Tower 在 re:Invent 2023 上推出了什么新功能？
AWS Control Tower 推出了一组 65 个专用控件，旨在协助满足数字主权需求，提供多个账户中的已启用控件、合规状态以及控件证据的综合视图。
Amazon GuardDuty 在威胁检测方面有哪些扩展？
Amazon GuardDuty 扩展了两项新功能，提供最广泛的威胁检测覆盖范围。
AWS Security Hub 引入了哪些新功能？
AWS Security Hub 引入了四项新功能：集中配置、自定义安全控制、为调查发现充实元数据、控制面板增强功能。
AWS Secrets Manager 的密钥批量检索功能是什么？
AWS Secrets Manager 推出了密钥批量检索功能，通过新的 API BatchGetSecretValue，只需调用 API 一次即可识别和检索应用程序的一组密钥，为常见开发人员工作流提供更好的简便性。
如何观看 AWS re:Invent 2023 的点播式会议视频？
许多会议以点播式方式提供，包括主题演讲、创新讲座和领导力会议，以及分组会议和新产品发布会。可以观看 AWS re:Invent 2023 主题演讲和其他相关视频。
