亚马逊Redshift数据仓库解决方案的新安全更新

关键要点

亚马逊网络服务（AWS）对其广泛使用的数据仓库解决方案Redshift进行了安全更新，新增了三项默认安全保护措施，旨在减少因配置错误导致的数据泄露。这些新措施包括默认禁用新集群的公共访问、为所有集群实施默认加密以及为新建和恢复的集群启用默认SSL连接。

根据，AWS首先默认禁用了新集群的公共访问权限，确保这些集群只能在用户的虚拟私有云内访问。此外，AWS对所有AmazonRedshift集群实施了默认加密，未指定加密密钥的资产将使用AWS拥有的密钥管理服务（KMS）密钥进行保护。此外，所有新建和恢复的集群都将有默认的SSL连接，以防止。

AWS表示：“我们建议所有AmazonRedshift客户检查当前服务的配置，并考虑在其应用程序中实施新的安全措施。这些安全增强功能可能会影响依赖于公共访问、未加密集群或非SSL连接的现有工作流程。”AWS强调所有Redshift用户应仔细审查当前服务配置，以避免潜在的中断。

报告总结

通过实施这些安全措施，AWS旨在增强客户数据的保护，并呼吁用户主动检查和更新其现有配置，以确保最小化风险并保持系统的正常运行。