AWS IoT Core unterstützt das Online Certificate Status Protocol Stapling für Serverzertifikate

AWS IoT Core, ein verwalteter Cloud-Service, mit dem Kunden Geräte des Internet der Dinge (IoT) sicher mit der Cloud verbinden und sie in großem Umfang verwalten können, kündigt Unterstützung für das Online Certificate Status Protocol (OCSP) Stapling für TLS X.509-Serverzertifikate mithilfe benutzerdefinierter Domänen und konfigurierbarer Endpunkte an. Das neue Feature ermöglicht es Kunden, die Gültigkeit des Serverzertifikats ihrer benutzerdefinierten Domain um eine zusätzliche Überprüfungsebene zu erweitern, um beispielsweise schneller auf Sperrungen von Serverzertifikaten zu reagieren. Indem die OCSP-Antwort während des TLS-Handshakes in das Zertifikat aufgenommen wird, ist keine separate Anfrage vom Client an einen OCSP-Server erforderlich, was zu einem schnelleren Verbindungsaufbau führt.
Quelle: aws.amazon.com

Amazon GuardDuty Malware Protection unterstützt jetzt das Scannen von EBS-verwalteten, verschlüsselten Volumes

Amazon GuardDuty Malware Protection kann jetzt Amazon Elastic Block Store (Amazon EBS)-Volumes scannen, die mit verwalteten EBS-Schlüsseln verschlüsselt und an EC2-Instance- und Container-Workloads angehängt sind, zusätzlich zu unverschlüsselten EBS-Volumes und Volumes, die mit kundenverwalteten AWS KMS-Schlüsseln (CMKs) verschlüsselt sind. Sie können jetzt automatische Malware-Scans auf der Grundlage netzwerkbasierter GuardDuty-Erkenntnisse konfigurieren und On-Demand-Malware-Scans von EBS-Volumes starten, die mit von EBS verwalteten Schlüsseln verschlüsselt wurden. Wenn potenzielle Malware identifiziert wird, generiert GuardDuty umsetzbare Sicherheitserkenntnisse mit Informationen wie der Bedrohung und dem Dateinamen, dem Dateipfad, der Amazon EC2-Instance-ID, Ressourcen-Tags und, im Fall von Containern, der Container-ID und dem verwendeten Container-Image, um Kunden dabei zu helfen, die Malware-Sicherheitslücke zu identifizieren und darauf zu reagieren. Für GuardDuty Malware Protection müssen Sie keine zusätzlichen Sicherheitsagenten oder Software bereitstellen und es ist so konzipiert, dass die Leistung laufender Workloads nicht beeinträchtigt wird.
Quelle: aws.amazon.com

Wir stellen vor: Amazon Data Firehose, früher bekannt als Amazon Kinesis Data Firehose

AWS benennt Amazon Kinesis Data Firehose in Amazon Data Firehose um. Amazon Data Firehose ist der einfachste Weg, Datenströme zu erfassen, zu transformieren und in Amazon S3, Amazon Redshift, Amazon OpenSearch Service, Splunk, Snowflake und anderen Analysediensten von Drittanbietern bereitzustellen. Die Namensänderung ist in der AWS-Managementkonsole, in der Dokumentation und auf den Service-Webseiten wirksam. Es gibt keine weiteren Änderungen, einschließlich Service-Endpunkten, APIs, dem AWS Command Line Interface (AWS CLI), den Zugriffsrichtlinien für AWS Identity and Access Management (IAM) und Amazon CloudWatch-Metriken. Ihre vorhandenen Anwendungen werden weiterhin wie zuvor funktionieren.
Quelle: aws.amazon.com

CodePipeline unterstützt zusätzliche Auslösungsfilter und neue Ausführungsmodi

Pipelines vom Typ AWS CodePipeline V2 unterstützen jetzt zusätzliche Pipeline-Auslösungsfilter und zwei neue Pipeline-Ausführungsmodi: Parallel und Warteschlange. Pipeline-Auslösungsfilter ermöglichen es Kunden, selbst verwaltete Quellen von GitHub.com, GitHub Enterprise Server, Bitbucket.com, GitLab.com und GitLab zu verwenden, zu steuern, wann eine Pipeline-Ausführung ausgelöst werden soll. Pipeline-Ausführungsmodi ermöglichen es Kunden, das Parallelitätsverhalten zu steuern, wenn mehrere Ausführungen einer Pipeline gestartet werden. 
Quelle: aws.amazon.com

M6in- und M6idn-Instances von Amazon EC2 sind jetzt in weiteren Regionen verfügbar

Ab heute sind die M6in- und M6idn-Instances von Amazon Elastic Compute Cloud (Amazon EC2) in der AWS-Region Europa (Spanien) verfügbar. Diese netzwerkoptimierten Instances der sechsten Generation auf der Basis von skalierbaren Intel Xeon-Prozessoren der dritten Generation und dem AWS Nitro System bieten bis zu 200 Gbit/s Netzwerkbandbreite, zweimal mehr Netzwerkbandbreite und bis zu zweimal mehr Paketverarbeitungsleistung als vergleichbare Instances der fünften Generation. Kunden können M6in- und M6idn-Instances verwenden, um die Leistung und den Durchsatz netzwerkintensiver Workloads, wie Hochleistungsdateisysteme, verteilte In-Memory-Caches auf Web-Ebene, Caching-Flotten, Big-Data-Analytik in Echtzeit und Telekommunikationsanwendungen wie 5G User Plane Function (UPF), zu skalieren.
Quelle: aws.amazon.com

Amazon Redshift kündigt programmgesteuerten Zugriff auf Advisor-Empfehlungen per API an

Amazon Redshift ermöglicht Ihnen jetzt den programmgesteuerten Zugriff auf Redshift Advisor-Empfehlungen per API, sodass Sie Empfehlungen zur Verbesserung der Leistung Ihres bereitgestellten Clusters in Ihre eigenen Anwendungen integrieren können. Sie können jetzt über die ListRecommendations API auf Advisor-Empfehlungen zugreifen, die Sie in Ihren Automatisierungstools und Dashboards verwenden können. 
Quelle: aws.amazon.com

AWS Transfer Family veröffentlicht jetzt Ereignisse auf Amazon EventBridge für SFTP-, FTPS- und FTP-Server

AWS Transfer Family ermöglicht jetzt bedingte Workflows, indem SFTP-, FTPS- und FTP-Dateiübertragungsereignisse nahezu in Echtzeit auf Amazon EventBridge veröffentlicht werden. Sie können diese Ereignisbenachrichtigungen verwenden, um Workflows für Dateiübertragung und Dateiverarbeitung einfach zu erstellen und zu automatisieren. Basierend auf Ihrem Bedarf an Flexibilität und Low-Code-Automatisierung ermöglicht Ihnen die Transfer Family-Unterstützung für EventBridge sowie bestehende verwaltete Workflows die Automatisierung Ihrer Managed File Transfer (MFT)-Workloads.
Quelle: aws.amazon.com

AWS Transfer Family veröffentlicht jetzt Ereignisse in Amazon EventBridge für AS2-Server und -Konnektoren

Durch das Veröffentlichen von Ereignissen in Amazon EventBridge für alle erfolgreichen und fehlgeschlagenen, eingehenden und ausgehenden Applicability Statement 2 (AS2) -Übertragungsvorgänge, macht AWS Transfer Family jetzt bedingte Workflows für Sie zugänglich. Sie können diese Ereignisse verwenden, um die Verarbeitung der AS2-Nachrichten und Empfangsbestätigungen (MDN) auf einfache Weise zu automatisieren oder um Echtzeit-Benachrichtigungen zum Status an Sie und Ihre Handelspartner zu versenden.
Quelle: aws.amazon.com

Amazon Redshift kündigt automatische und inkrementelle materialisierte Ansichten für Consumer-Tabellen zum Teilen von Daten an

Amazon Redshift unterstützt jetzt die automatische und inkrementelle Aktualisierung materialisierter Ansichten in den Data Sharing Consumer Data Warehouses, wenn es sich bei den Basistabellen, die für materialisierte Ansichten verwendet werden, um gemeinsam genutzte Daten handelt. Mit der automatischen und inkrementellen Aktualisierung von materialisierten Ansichten identifiziert Amazon Redshift die Änderungen an den Daten in den Basistabellen seit der letzten Aktualisierung und aktualisiert nur diese Änderungen in den materialisierten Ansichten, sodass die Aktualisierung schneller ausgeführt wird als bei einer vollständigen Aktualisierung.
Quelle: aws.amazon.com