DEV Community
·
AWS云安全周刊第60期
原文英文，约400词，阅读约需2分钟。
📝
内容提要
上周AWS CloudSecurity & CyberSecurity的亮点：AppConfig资源现在支持删除保护，AWS Network Firewall提供GeoIP过滤，AWS WAF允许设置更低的速率限制阈值，AWS Security Hub引入了8个新的安全控制。
🎯
关键要点
-
AppConfig资源现在支持删除保护，防止最近使用的资源被删除。
-
AWS Network Firewall提供GeoIP过滤，允许根据国家名阻止进出VPC流量。
-
AWS WAF允许设置更低的速率限制阈值，最低可至每个评估窗口10个请求。
-
AWS Security Hub引入8个新的安全控制，总数达到423个。
❓
延伸问答
AppConfig资源的删除保护功能有什么作用？
AppConfig资源的删除保护功能可以防止最近使用的资源被删除，确保重要配置不被意外删除。
AWS Network Firewall的GeoIP过滤功能如何工作？
AWS Network Firewall的GeoIP过滤功能允许用户根据国家名阻止进出VPC的流量，简化了流量管理。
AWS WAF的新速率限制阈值有什么变化？
AWS WAF允许设置的最低速率限制阈值已降至每个评估窗口10个请求，之前为100个请求。
AWS Security Hub新增的安全控制有哪些？
AWS Security Hub新增了8个安全控制，使总数达到423个，涵盖多个AWS服务。
如何定义AppConfig资源的“最近使用”时间？
用户可以根据组织的流程定义什么时间段被视为“最近使用”，以便于管理删除保护。
GeoIP过滤对流量管理有什么好处？
GeoIP过滤简化了流量管理，用户不再需要手动管理IP地址列表，能够更高效地阻止特定国家的流量。
🏷️
