公告：

改用 JSON – 透過政策摘要更容易了解 IAM 政策

公告：

如果您錯過了這些：一月、二月和三月的 AWS 安全部落格文章

做法：

如何使用 Amazon CloudFront 和 Amazon Route 53 協助保護動態 Web 應用程式不受 DDoS 攻擊

公告：

全新適用於 Python 的 AWS 加密開發套件可簡化多個主金鑰加密

公告：

現在可依請求取得更新的 CJIS 工作手冊

公告：

新的 Cloud Directory API 可更輕鬆的查詢多個維度資料

做法：

如何使用 AWS Microsoft AD 和現場部署登入資料存取 AWS 管理主控台

做法：

如何使用 Amazon Route 53 和外部內容交付網路保護 Web 應用程式不受 DDoS 攻擊

公告：

現在已正式上市 – AWS Organizations：適用於多個 AWS 帳戶的政策管理

您可以請求臨時安全登入資料 (這些登入資料僅可授予對特定 AWS 資源在特定期間內的存取權)，讓您的行動應用程式和以瀏覽器為基礎的應用程式能安全存取 AWS 資源。

您可以使用現有的身分系統 (如 Microsoft Active Directory)，利用 IAM 授與員工和應用程式對 AWS 管理主控台和 AWS 服務 API 的聯合存取權。您可以使用任何支援 SAML 2.0 的身分管理解決方案，或者任意使用我們其中一個聯合範例 (AWS 主控台 SSO 或 API 聯合)。

使用者 – 建立個別的使用者。

群組 – 利用群組管理許可。

許可 – 授予最低權限。

稽核 – 開啟 AWS CloudTrail。

密碼 – 配置強式密碼政策。

MFA – 為有特殊權限的使用者啟用 MFA。

角色 – 使用適用於 Amazon EC2 執行個體的 IAM 角色。

共享 – 使用 IAM 角色共享存取。

輪換 – 定期輪換安全登入資料。

條件 – 利用條件進一步限制權限存取。

根 – 減少或刪除根的使用。