Expansão do AWS Config: 21 novos tipos de recursos suportados
A AWS anunciou a inclusão de suporte a 21 tipos de recursos adicionais no AWS Config, seu serviço de monitoramento e conformidade. Esta expansão abrange serviços estratégicos como Amazon EC2, Amazon SageMaker e Amazon S3 Tables, proporcionando uma cobertura mais ampla e completa do ambiente de nuvem das organizações.
Com essa adição, clientes que já ativaram a gravação de todos os tipos de recursos no AWS Config receberão automaticamente o monitoramento desses novos tipos, sem necessidade de configurações manuais adicionais. Essa abordagem simplifica a gestão e garante que novos serviços sejam rastreados desde o momento em que são lançados ou atualizados.
Capacidades potencializadas
A expansão do AWS Config permite que os usuários executem tarefas críticas de governança de forma mais abrangente. Com suporte ampliado, torna-se possível descobrir recursos com maior eficiência, avaliar sua conformidade com políticas internas, auditar mudanças e aplicar ações corretivas em um espectro muito mais vasto de serviços.
Os novos tipos de recursos também estão disponíveis para uso com Config rules (regras de conformidade) e Config aggregators (agregadores de dados), oferecendo flexibilidade para criar políticas personalizadas e centralizar o monitoramento em múltiplas contas e regiões.
Novos tipos de recursos suportados
O AWS Config agora monitora os seguintes tipos de recursos em todas as regiões da AWS onde esses serviços estão disponíveis:
- AWS::AppStream::AppBlockBuilder
- AWS::IoT::ThingGroup
- AWS::B2BI::Capability
- AWS::IoTSiteWise::Asset
- AWS::CleanRoomsML::TrainingDataset
- AWS::Location::APIKey
- AWS::CloudFront::KeyValueStore
- AWS::MediaPackageV2::OriginEndpoint
- AWS::Connect::SecurityProfile
- AWS::PCAConnectorAD::Connector
- AWS::Deadline::Monitor
- AWS::Route53::DNSSEC
- AWS::EC2::SubnetCidrBlock
- AWS::S3Tables::TableBucketPolicy
- AWS::ECR::ReplicationConfiguration
- AWS::SageMaker::UserProfile
- AWS::GameLift::Build
- AWS::SecretsManager::ResourcePolicy
- AWS::GuardDuty::MalwareProtectionPlan
- AWS::SSMContacts::Contact
- AWS::ImageBuilder::LifecyclePolicy
Implicações práticas
Essa expansão reflete o compromisso da AWS em oferecer visibilidade centralizada e controle contínuo sobre ambientes de nuvem em evolução. Para equipes de conformidade, segurança e operações, o suporte estendido significa menor complexidade na gestão de múltiplos pontos de monitoramento e maior confiança na auditoria completa da infraestrutura.
A disponibilidade automática em todas as regiões onde esses recursos existem reduz a barreira para adoção global consistente, permitindo que organizações com presença em múltiplos locais geográficos mantenham padrões de conformidade homogêneos.
Fonte
AWS Config now supports 21 new resource types (https://aws.amazon.com/about-aws/whats-new/2026/01/aws-config-new-resource-types)
Leave a Reply