Resumo da Semana

A semana foi dominada por IA agêntica em produção — e os desafios reais que vêm com ela: isolamento de código não confiável, governança de dados em pipelines autônomos e multi-tenancy seguro no Bedrock. Em paralelo, a AWS entregou mudanças que exigem ação imediata: o Network Firewall alterou seu comportamento padrão de drop, o Cognito ganhou suporte a chaves gerenciadas pelo cliente e o CloudWatch Logs passa a ingerir syslog sem agentes. Governança e segurança deixaram de ser etapa final — estão no centro de qualquer arquitetura cloud moderna.

O que muda na prática

• O AWS Network Firewall mudou a ação padrão de drop — configurações existentes em produção podem bloquear conexões TCP legítimas e tráfego com TLS pós-quântico sem que você perceba.
• O Amazon Cognito agora suporta CMK para criptografia em repouso sem custo adicional, desbloqueando conformidade regulatória (LGPD, HIPAA, PCI) para quem usa os planos Essentials e Plus.
• IA agêntica exige uma camada de segurança própria: RAG tradicional não é suficiente para agentes autônomos — controle de acesso granular com S3 Tables, S3 Vectors e AgentCore Gateway passa a ser requisito arquitetural, não opcional.

Ações da semana

• Revise agora as políticas do seu AWS Network Firewall em produção: valide se a mudança na ação padrão de drop está impactando conexões TCP de longa duração ou ambientes com criptografia PQC ativada.
• Se você usa Amazon Cognito em ambiente regulado, habilite o suporte a CMK esta semana — o recurso está disponível sem custo extra e pode ser o item que falta para fechar um requisito de compliance.