Expansão das regras gerenciadas do AWS Config
A AWS anunciou o lançamento de 13 novas regras gerenciadas para o serviço AWS Config, ampliando as capacidades de conformidade e governança para ambientes em nuvem. Essas regras cobrem diferentes cenários de uso, desde validação de segurança até verificações operacionais e de durabilidade dos recursos.
Com essa expansão, os usuários agora conseguem pesquisar, descobrir, ativar e gerenciar essas novas regras diretamente pela interface do AWS Config. O grande diferencial é a possibilidade de implantar esses controles em toda a conta ou até mesmo em múltiplas contas da organização, facilitando a governança centralizada.
Principais capacidades das novas regras
Validação de conformidade em diferentes serviços
As 13 novas regras permitem avaliar a postura de segurança em diversos recursos AWS. Alguns exemplos incluem validações em Amazon Cognito User Pools, Amazon EBS Snapshots, AWS CloudFormation Stacks e outros serviços críticos da plataforma.
Cada regra foi desenhada para verificar configurações específicas que impactam a segurança, a disponibilidade e a conformidade regulatória dos ambientes.
Governança com Conformance Packs
Uma vantagem importante é a possibilidade de usar Conformance Packs — agrupamentos de regras que podem ser implantados em conta única ou em múltiplas contas da organização. Isso simplifica significativamente a governança multi-conta, permitindo padronização de políticas em toda a estrutura organizacional.
Lista de regras lançadas
As 13 novas regras gerenciadas disponibilizadas são:
AURORA_GLOBAL_DATABASE_ENCRYPTION_AT_RESTCLOUDFORMATION_STACK_SERVICE_ROLE_CHECKCLOUDFORMATION_TERMINATION_PROTECTION_CHECKCLOUDFRONT_DISTRIBUTION_KEY_GROUP_ENABLEDCOGNITO_USER_POOL_DELETE_PROTECTION_ENABLEDCOGNITO_USER_POOL_MFA_ENABLEDCOGNITO_USERPOOL_CUST_AUTH_THREAT_FULL_CHECKEBS_SNAPSHOT_BLOCK_PUBLIC_ACCESSECS_CAPACITY_PROVIDER_TERMINATION_CHECKECS_TASK_DEFINITION_EFS_ENCRYPTION_ENABLEDECS_TASK_DEFINITION_LINUX_USER_NON_ROOTECS_TASK_DEFINITION_WINDOWS_USER_NON_ADMINSES_SENDING_TLS_REQUIRED
Como começar
Para explorar a documentação completa sobre as novas regras, incluindo descrição de cada uma e regiões onde estão disponíveis, consulte a documentação de regras gerenciadas do Config. Para lista com histórico completo de regras lançadas recentemente, acesse o guia do desenvolvedor do AWS Config.
Usuários que desejam começar a utilizar as regras do Config podem consultar a documentação sobre como adicionar e configurar regras.
Fonte
AWS Config launches 13 new managed rules (https://aws.amazon.com/about-aws/whats-new/2026/01/aws-config-launches-new-rules/)
Leave a Reply