Segurança & Identidade
IAM, Identity Center, KMS, GuardDuty, Security Hub, WAF e compliance: proteger a conta, os dados e a aplicação — com LGPD no radar.
7 publicações · 1 min de leitura em média · atualizado há 4 min.
Publicações
Fim da recriação manualIAM
IAM Identity Center preserva identidades ao trocar fonte vinda do Active Directory
Desde 20 de outubro de 2026, usuários, grupos e permissões sobrevivem à migração do Active Directory para Okta, Microsoft Entra ID ou o diretório nativo do Identity Center.
Segurança & IdentidadeGuardDuty
Amazon Inspector unifica varredura de vulnerabilidades em EC2, ECR e Lambda
Amazon Inspector unifica varredura de vulnerabilidades em EC2, ECR e Lambda
Segurança & IdentidadeIAM
API Gateway passa a aceitar certificado de cliente próprio para mTLS de backend
A AWS publicou um tutorial completo mostrando como importar um certificado assinado por CA própria (ou pela AWS Private CA) no ACM e usá-lo no handshake mTLS de saída das APIs REST do Amazon API Gateway, sem depender do certificado autoassinado padrão.
Segurança & IdentidadeGuardDuty
GuardDuty Extended Threat Detection passa a cruzar vulnerabilidade, pacote malicioso e exposição pública em sequências de ataque
Desde 20 de maio de 2026, o GuardDuty Extended Threat Detection anexa cinco indicadores vindos do Inspector, do Reachability Analyzer, do Macie e do Security Hub às sequências de ataque, transformando sinais fracos de runtime em achados críticos acionáveis.
Sinais de comprometimentoGuardDuty
GuardDuty ganha mais de 50 regras opcionais de detecção para o Runtime Monitoring
A partir de 19 de outubro de 2026, o Amazon GuardDuty oferece regras de detecção configuráveis para processos, arquivos e rede no Runtime Monitoring, com quatro tipos de alerta inéditos e modo de teste antes de ativar de vez.
Priorização por risco
Security Hub passa a priorizar exposições pela criticidade do recurso
Desde 14 de outubro, o AWS Security Hub cruza cada exposição com o quanto o recurso afetado importa para o negócio, usando tags, nomes ou regras automáticas, sem custo extra.
Segurança & Identidade
AWS detalha arquitetura de referência para mTLS de dispositivo no CloudFront
Blog da AWS Brasil publica arquitetura de ponta a ponta que combina certificado por dispositivo, chave em hardware e attestation, terminando a autenticação mútua na borda do CloudFront.
