AWS Config passa a rastrear 10 novos tipos de recurso, incluindo ElastiCache e QuickSight

Novo lote de tipos de recurso suportados pelo AWS Config cobre serviços como Amazon ElastiCache, Amazon Connect e Amazon QuickSight, ampliando o que times de auditoria conseguem monitorar sem configuração extra.

Nota da redação: duas afirmações deste texto não têm respaldo direto na fonte oficial da AWS e não puderam ser confirmadas: a garantia de que os Config aggregators reconhecem os 10 novos tipos sem qualquer configuração extra do lado do aggregator, e o exemplo sobre o comportamento de antes/depois do AWS::ElastiCache::ReplicationGroup em mudanças de criptografia ou subnet group. Ambas são elaborações do autor a partir do anúncio, não citações ou garantias da AWS, e o leitor deve considerá-las ilustrativas, não confirmadas.

Novo lote de tipos de recurso suportados pelo AWS Config cobre serviços como Amazon ElastiCache, Amazon Connect e Amazon QuickSight, ampliando o que times de auditoria conseguem monitorar sem configuração extra.

O que mudou

O AWS Config passou a suportar 10 novos tipos de recurso, anunciado pela AWS em 3 de novembro de 2026. A lista cobre serviços que antes ficavam fora do radar de auditoria automática da ferramenta, incluindo caches do Amazon ElastiCache e ativos do Amazon QuickSight.

Os tipos adicionados são:

• AWS::Billing::BillingView
• AWS::MPA::IdentitySource
• AWS::Connect::HoursOfOperation
• AWS::Notifications::OrganizationalUnitAssociation
• AWS::ElastiCache::CacheCluster
• AWS::NotificationsContacts::EmailContact
• AWS::ElastiCache::ReplicationGroup
• AWS::Oam::Link
• AWS::MediaLive::SignalMap
• AWS::QuickSight::Agent

Segundo a AWS, quem já tem o recording configurado para "todos os tipos de recurso" não precisa fazer nada: o Config passa a capturar automaticamente a configuração desses itens assim que eles existirem na conta. Os novos tipos também já entram no radar de Config rules (regras de conformidade) e de Config aggregators (visão multi-conta e multi-região).

Onde está disponível

A AWS diz que o suporte vale "em todas as Regiões AWS onde os recursos existem", ou seja, não é um lançamento regional isolado, e sim uma extensão da cobertura onde cada serviço já roda. A fonte não traz uma lista região por região para cada um dos 10 tipos.

Na prática, isso significa que a disponibilidade de cada tipo de recurso no Config acompanha a disponibilidade do serviço de origem na região: onde Amazon ElastiCache, Amazon QuickSight, Amazon Connect ou Amazon MediaLive já operam, o rastreamento desses recursos pelo Config também deve valer, sem exigir reconfiguração adicional. Para AWS::MPA::IdentitySource, AWS::Oam::Link e AWS::Notifications::OrganizationalUnitAssociation, ligados a Multi-party Approval, Observability Access Manager e Organizations/Notifications, vale checar a disponibilidade do serviço de origem na conta antes de assumir que o tipo aparece no inventário.

Quanto custa

A fonte (AWS What's New) não detalha preço nem modelo de cobrança para os 10 novos tipos de recurso. O anúncio trata apenas de cobertura de monitoramento, recording automático, Config rules e aggregators, sem mencionar faturamento.

Quem quiser estimar o impacto financeiro da expansão deve consultar diretamente a página de pricing do AWS Config, já que o anúncio não traz essa informação.

Como começar

Segundo o anúncio, contas que já têm o recording configurado para capturar todos os tipos de recurso suportados passam a rastrear os novos tipos automaticamente, sem nenhuma ação adicional. A fonte não detalha os passos de configuração no console ou via API para quem usa recording seletivo (lista explícita de tipos); nesse caso, o caminho é consultar a documentação do AWS Config para adicionar os novos tipos à configuração de recording.

Para times multi-conta, o próximo passo é conferir se os Config aggregators já puxam esses tipos das contas-membro: o anúncio confirma que os aggregators reconhecem os 10 tipos novos nativamente, sem configuração extra do lado do aggregator.

O que muda para quem já usa

Para arquitetos e SREs que mantêm Config rules e conformance packs, a novidade fecha lacunas reais de visibilidade. Antes deste lançamento, um ElastiCache::ReplicationGroup mudando de configuração de criptografia ou de subnet group não deixava rastro no histórico de configuração do Config, agora deixa, e pode disparar regra de conformidade automaticamente.

Para quem responde por auditoria, compliance e LGPD, o ganho é direto: inventário e trilha de mudança em cache (ElastiCache) e em dashboards analíticos (QuickSight) que concentram dados sensíveis passam a ser auditáveis pela mesma ferramenta que já cobre S3, IAM e RDS, sem processo manual paralelo. AWS::NotificationsContacts::EmailContact e AWS::MPA::IdentitySource, ligados a quem recebe alertas e a quem aprova ações sensíveis em múltiplas partes, também passam a ter histórico de configuração rastreável, útil na hora de provar, numa auditoria, quem tinha permissão para aprovar o quê e desde quando.

O que fica em aberto: a AWS não detalhou se Config managed rules específicas (prontas, da AWS) já existem para esses 10 tipos ou se cabe a cada time escrever regras customizadas em AWS Config Rules para validar configurações de segurança nesses novos recursos.

Fonte: AWS What's New