亚马逊AWS官方博客
·
2025 年 AWS re:Inforce 综述：热门公告
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
在2025年AWS re:Inforce大会上，AWS推出多项安全创新，包括IAM访问分析器、强制MFA和网络防火墙新功能，旨在简化安全管理并增强云应用的韧性。
🎯
关键要点
- AWS re:Inforce 2025大会于6月16日至18日在费城举行，宣布多项安全创新。
- 推出IAM访问分析器，帮助验证对关键AWS资源的内部访问权限。
- 强制实施多重身份验证（MFA），可防止99%的密码相关攻击。
- AWS网络防火墙新功能利用Amazon威胁情报改善安全状况。
- AWS Certificate Manager推出可导出的公有SSL/TLS证书。
- AWS WAF简化控制台体验，减少安全配置步骤。
- Amazon CloudFront推出用户友好界面，简化Web应用程序的交付和安全。
- 推出新的AWS Shield网络安全状况管理功能，自动发现和分析网络资源。
- AWS Security Hub增强版提供全面的安全信号洞察，降低管理复杂性。
- Amazon GuardDuty扩展威胁检测功能，支持Amazon EKS集群。
- AWS MSSP能力新增类别，涵盖多种安全领域。
- Amazon Verified Permissions发布工具包，简化Express应用程序API的授权。
- Amazon Inspector推出代码安全功能，快速识别安全漏洞。
- AWS Backup新增多方审批机制，增强数据恢复安全性。
❓
延伸问答
AWS re:Inforce 2025大会的主要时间和地点是什么？
AWS re:Inforce 2025大会于6月16日至18日在费城举行。
IAM访问分析器的主要功能是什么？
IAM访问分析器帮助验证对关键AWS资源的内部访问权限，通过自动推理评估多个策略并提供调查发现。
强制多重身份验证（MFA）有什么好处？
强制MFA可防止超过99%的密码相关攻击，增强AWS账户的安全性。
AWS网络防火墙的新功能如何改善安全状况？
新的网络防火墙托管规则组利用Amazon威胁情报持续跟踪主动威胁，识别入侵指标以改善安全状况。
AWS Security Hub增强版提供了哪些新功能？
AWS Security Hub增强版将安全信号转化为可行的洞察，帮助安全团队优先处理关键问题并降低管理复杂性。
Amazon GuardDuty扩展了哪些功能？
Amazon GuardDuty现在支持Amazon EKS集群，通过关联安全信号帮助检测复杂的多阶段攻击。
➡️
