Amazon EKS kündigt Unterstützung für Amazon Linux 2023 an

Heute kündigen wir die allgemeine Verfügbarkeit von Amazon Linux 2023 (AL2023) auf Amazon Elastic Kubernetes Service (EKS) an. AL2023 ist die nächste Generation von Amazon Linux von Amazon Web Services und wurde entwickelt, um eine sichere, stabile und leistungsstarke Umgebung für die Entwicklung und Ausführung Ihrer Cloud-Anwendungen bereitzustellen. EKS-Kunden können die Vorteile von AL2023 nutzen, indem sie das standardmäßige, auf AL2023 basierende EKS-optimierte Amazon Machine Image (AMI) mit verwalteten Knotengruppen, selbstverwalteten Knoten und Karpenter verwenden.
Quelle: aws.amazon.com

Amazon Security Lake unterstützt jetzt Audit-Protokolle von Amazon EKS

AWS kündigt heute an, die Erweiterung der Protokollabdeckung für Amazon Security Lake zu unterstützen, zu der auch Audit-Protokolle von Amazon Elastic Kubernetes Service (Amazon EKS) gehören. Diese Erweiterung ermöglicht es Ihnen, Audit-Protokolle von Amazon EKS automatisch in Security Lake zu zentralisieren und zu normalisieren, was das Überwachen und Untersuchen von potenziell verdächtigen Aktivitäten in Ihren Amazon EKS-Clustern vereinfacht.
Quelle: aws.amazon.com

Amazon Redshift kündigt Unterstützung von bereichsbezogenen Berechtigungen und Privilegien auf Objektebene für die Datenfreigabe an

Kunden von Amazon Redshift können bereichsbezogene Berechtigungen nun dazu verwenden, Berechtigungen für eine Rolle oder einen Benutzer in einem Datenbank- oder Schemabereich zu verwalten, sodass sie nicht manuell Berechtigungen zu jedem Objekt erteilen müssen. Wenn Sie die Berechtigung erteilen oder widerrufen, werden bereichsbezogene Berechtigungen auf Objekte im ausgewählten Bereich angewendet, sowie auf neue Objekte, die erstellt werden, nachdem Sie die Berechtigung erteilt oder widerrufen haben. Wenn Sie beispielsweise in einem Schema Tabellen die Berechtigung SELECT erteilen, können Sie auf aktuelle und zukünftige Tabellen innerhalb des Schemas zugreifen. Bereichsbezogene Berechtigungen können auch für gemeinsam genutzte Datenbanken verwendet werden, die aus einem Datashare erstellt wurden.
Quelle: aws.amazon.com

Amazon Q for Business unterstützt ab sofort das Optimieren von Metadaten für die Feinabstimmung von Frage und Antwort (F & A)

Wir freuen uns, Ihnen mitteilen zu können, dass Amazon Q for Business jetzt das Optimieren von Metadaten für Q-Anwendungen unterstützt. Durch das Feature können Kunden, auf einfache Weise die zugrunde liegende Bewertung der abgerufenen RAG-Passagen verfeinern, um die Relevanz der F & A-Antworten in ihren Q-Anwendungen zu optimieren. 
Quelle: aws.amazon.com

Amazon DocumentDB (mit MongoDB-Kompatibilität) unterstützt das direkte Upgrade der Hauptversion in den Regionen AWS GovCloud (USA)

Amazon DocumentDB (mit MongoDB-Kompatibilität) unterstützt jetzt ein direktes Upgrade der Hauptversion (MVU) für die Amazon DocumentDB-Versionen 3.6 und 4.0 auf Version 5.0 in den Regionen AWS GovCloud (USA-Ost und USA-West). Anstatt die Datenbank zu sichern und auf die neue Version wiederherzustellen oder sich auf Datenbankmigrations-Tools zu verlassen, können Sie ein Upgrade der Hauptversion mit ein paar Klicks über die AWS-Konsole, das neueste AWS Software Development Kit (SDK) oder die Befehlszeilenschnittstelle (CLI) durchführen. Mit In-Place-MVU werden dabei keine neuen Cluster erstellt, und Sie können die vorhandenen Cluster-Endpunkte weiterhin für Ihre Anwendungen verwenden.
Quelle: aws.amazon.com

Amazon Security Lake erweitert die analytische Leistung mit OCSF 1.1.0 und Apache Iceberg

AWS kündigte heute an, Open Cybersecurity Schema Framework (OCSF) v.1.1.0 und Apache Iceberg-Tabellen in Amazon Security Lake zu unterstützen, um die Abfrageleistung für Sicherheitsanalysen zu steigern. Apache Iceberg ist ein offenes Tabellenformat, das eine schnelle Abfrageleistung für große Tabellen in Data Lakes bietet. Aufgrund der Weiterentwicklungen führt Security Lake einige Erweiterungen für OCSF-Mapping ein. Ihre transformierten Ereignisse enthalten nun OSCF-Observables, die Aufgaben wie der Abgleich von Bedrohungsdaten oder die Suche nach Protokollen, die sich auf eine bestimmte Identität beziehen, in allen Umgebungen rationalisieren, sodass sich deren Betrieb viel einfacher und effizienter als zuvor gestaltet. Security Lake ordnet die Sicherheitsergebnisse von AWS Security Hub nun spezifischeren Ereignisklassen zu, die in OCSF v1.1.0 verfügbar sind, wie z. B. Detektionsergebnisse oder Schwachstellenfunde, die Daten prägnanter darstellen und die Benutzerfreundlichkeit erhöhen. Außerdem implementiert Security Lake die neueste Version des OCSF-Datetime-Profils, das menschenlesbare RFC-3339-Zeitstempel verwendet.
Quelle: aws.amazon.com

AWS Batch bietet jetzt Aufträge mit mehreren Containern

Heute kündigt AWS die allgemeine Verfügbarkeit von Aufträgen mit mehreren Containern für AWS Batch an. Das Feature Aufträge für mehrere Container macht die Ausführung von Simulationen einfacher und schneller, wenn komplexe Systeme, wie sie in autonomen Fahrzeugen und Robotik verwendet werden, getestet werden. Da Sie mehrere Container in einem Auftrag ausführen können, können Sie von den erweiterten Skalierungs-, Planungs- und Kostenoptimierungsfunktionen von AWS Batch profitieren, ohne Ihr System in einen komplexen monolithischen Container umbauen zu müssen. Stattdessen können Sie mehrere kleinere, modulare Container verwenden, die jeweils unterschiedliche Systemkomponenten wie eine virtuelle 3D-Umgebung, Roboterwahrnehmungssensoren oder ein Sidecar mit Datenprotokollierung repräsentieren.
Quelle: aws.amazon.com