AWS IAM Identity Center切换身份源时，原有授权现在可以保留
AWS IAM Identity Center允许从Active Directory切换到外部IdP或Identity Center目录时保留用户、群组及其账户和应用授权，降低重建权限的负担。
共 21 篇文章
标签：云安全
AWS Security Hub按资源重要性排序风险，现有资产也能自动标记
AWS于10月14日为Security Hub新增资源重要性信息，支持自动规则以及名称和标签推断，让安全团队按关键资产优先处理风险。
萤光云 - 超高性价比服务器月付仅41元，年付买10送2，支持5天无理由退款！免费更换IP！全球40+节点，50M-100M超高带宽，注册认证即送2张50元代金券！
萤光云在全球拥有40多个数据中心，热门节点像美国、德国、香港等支持CN2回国优化，适合运营tiktok以及直播业务，标准配置仅需41元每个月，并且长期支持买10送2的优惠活动，平均每个月仅需41元，提供50M-100M超高带宽，支持免费更换IP，50G内存容量 ，有站长需要域名备案还提供备案服务。
Snowflake服务用户可登记多个工作负载身份，默认上限为10个
Snowflake于10月12日开放通过SQL管理服务用户的命名工作负载身份。每个身份可有自己的名称和提供方设置，单个用户默认最多10个。
Cloud Load Balancing后端mTLS开始自动管理工作负载证书
Google Cloud宣布应用负载均衡器后端mTLS的托管工作负载身份正式商用，可自动签发并轮换X.509证书，减少私钥配置与证书维护工作。
Google托管Kafka开放公网集群，外部客户端可直接接入
Google Cloud Managed Service for Apache Kafka新增公网集群，可让VPC外部客户端连接，但必须配置可信IPv4源范围并使用SASL或mTLS认证。
Agent Gateway接入VPC Service Controls，但旧部署不能直接启用
Google Cloud Agent Gateway开始支持VPC Service Controls，但必须绑定连接模板并使用ALL_TRAFFIC出站模式，且仅支持2026年9月8日后创建的部署。
Google Cloud特权访问管理正式商用，临时权限可以自动到期
Google Cloud Privileged Access Manager正式商用，企业可以把长期高权限改为按需申请、审批和自动到期的临时授权，降低常驻管理员权限带来的风险。
Google SecOps SOAR 6.3.100率先上线6个区域
Google SecOps SOAR 6.3.100开始向首批6个区域发布，第二批区域通常晚一周升级。此次版本包含内部修复和面向客户的错误修复。
Google SecOps新增Case Playbooks，安全响应不再逐条处理告警
Google SecOps推出Case Playbooks预览版，自动化流程可以在整个案件层级运行，对重复实体去重，并减少逐条告警执行带来的重复操作。
欧盟委员会云基础设施被攻击：真正的问题，其实是云环境太复杂
最近，欧盟委员会的云基础设施遭遇了一次安全攻击。 好消息是，Europa.eu 网站在整个过程中始终保持在线，攻击也被快速控制住。从表面来看，这似乎只是一次影响有限的安全事件。 但随着技术报告披露，事情远没有那么简单。 事件复盘：一次典型的...
