Journal des modifications de Général

Kiro est inclus dans la portée définie de la certification ISO/IEC 27001:2022 d'AWS. Cette inclusion fournit aux équipes de sécurité, d'approvisionnement et d'évaluation des risques liés aux fournisseurs des éléments probants vérifiés de manière indépendante qu'elles peuvent utiliser pour évaluer Kiro.

La norme ISO/IEC 27001 définit les exigences relatives à un système de gestion de la sécurité de l'information : les politiques, les processus, les responsabilités et les contrôles qu'une organisation utilise pour repérer et gérer les risques liés à la sécurité de l'information. La certification d'AWS est vérifiée par EY CertifyPoint, un organisme de certification ISO accrédité par le Conseil néerlandais d'accréditation.

Les organisations peuvent considérer ces éléments probants parallèlement à leurs propres politiques, à leur utilisation prévue, à leurs exigences relatives aux données et à leurs contrôles de gouvernance.

Pour en savoir plus sur les programmes de conformité de Kiro et l'accès aux rapports tiers disponibles, consultez Validation de la conformité. Pour savoir comment Kiro stocke, traite et protège les données des clients, consultez Protection des données.

Les administrateurs de compte peuvent maintenant envoyer les métriques d’utilisation de Kiro par utilisateur à leur plateforme d’observabilité compatible avec OpenTelemetry. Surveillez l’adoption, l’engagement et la consommation de crédits par utilisateur et par modèle sans configurer les environnements de développement individuels. Utilisez OTLP en complément du rapport CSV quotidien existant pour intégrer directement les métriques de Kiro aux tableaux de bord et aux flux de travail de surveillance.

Transmettez les métriques à Amazon CloudWatch, Datadog, Dynatrace, Elastic, Honeycomb, OpenSearch par l’intermédiaire d’un récepteur OTLP ou à votre propre collecteur au moyen d’OTLP/gRPC ou de HTTP/protobuf. Configurez une exportation au niveau du compte dans la console Kiro avec un secret AWS Secrets Manager et un point de terminaison OTLP accessible publiquement. Kiro transmet les métriques côté serveur tous les jours à 2 h UTC. En savoir plus ->

Les administrateurs Kiro Enterprise dans AWS GovCloud (US) peuvent maintenant surveiller l'utilisation organisationnelle dans la console Kiro. Le tableau de bord d'utilisation fournit des mesures agrégées, tandis que les rapports quotidiens d'activité par utilisateur transmettent les crédits, l'utilisation des modèles et d'autres données télémétriques sous forme de fichiers CSV dans un compartiment Amazon S3 de votre compte. Les administrateurs peuvent également activer la journalisation des requêtes pour consigner les requêtes des utilisateurs et les réponses de Kiro à des fins de conformité et de débogage. Kiro ne facture pas ces fonctionnalités de surveillance au-delà des coûts de stockage Amazon S3 connexes. En savoir plus ->

Les administrateurs d'entreprise peuvent maintenant définir des plafonds personnalisés pour les dépassements à l'aide d'AWS Service Quotas. Le champ de quota Maximum allowed overage per Kiro profile contrôle le dépassement maximal autorisé pour chaque utilisateur du profil, ce qui prévient les coûts imprévus tout en gardant les utilisateurs productifs. Les administrateurs peuvent gérer les plafonds de dépassement directement dans la console Service Quotas, ou y accéder à partir du lien Manage dans le paramètre Overages de la console Kiro. En savoir plus ->

Chargement de l'image...

Les utilisateurs individuels ayant un plan payant (Pro, Pro+, Pro Max et Power) peuvent maintenant acheter des crédits supplémentaires pour continuer à travailler après avoir épuisé leur allocation mensuelle. Les crédits supplémentaires remplacent l'ancien modèle de dépassement par une approche prépayée qui vous donne un contrôle total sur vos dépenses.

Voici comment ça fonctionne :

• $0.04 par crédit, facturé immédiatement à l'achat d'un forfait
• La taille des forfaits varie de $5 (125 crédits) à $100 par forfait
• Jusqu'à 5 forfaits à la fois - le forfait dont l'expiration est la plus proche est utilisé en premier
• Expiration après 12 mois - les crédits inutilisés sont reportés d'un mois à l'autre jusqu'à leur utilisation ou leur expiration
• Crédits du plan en premier - Kiro utilise votre allocation mensuelle avant de puiser dans les crédits supplémentaires

Achetez à partir du portail Kiro grâce au bouton Buy add-on credits. En savoir plus ->

Kiro est maintenant autorisé pour FedRAMP High et les niveaux d'impact 4 et 5 du guide des exigences de sécurité de l'informatique en nuage du département de la Défense dans AWS GovCloud (US). Les organismes fédéraux, les organisations du secteur public et les entreprises assujetties à ces exigences de conformité peuvent utiliser l'IDE et la CLI de Kiro pour les charges de travail de développement sensibles dans AWS GovCloud (US).

La disponibilité d'un modèle dans Kiro n'indique pas en soi qu'un modèle précis bénéficie d'une autorisation FedRAMP High ou DoD IL-4/5. Seuls les modèles explicitement indiqués dans le périmètre du service Amazon Bedrock bénéficient de ces autorisations. En savoir plus ->

Kiro Pro Max est un nouveau forfait à $100/mois qui combler l'écart entre Pro+ ($40/mois) et Power ($200/mois) — pour les développeurs qui utilisent régulièrement plus que leur allocation Pro+, mais qui n'ont pas besoin de tout ce qu'offre Power. Vous obtenez 5 000 crédits par mois (2,5 fois plus que Pro+), tous les modèles premium, ainsi que l'ensemble complet des fonctionnalités, y compris les specs, les subagents personnalisés, les powers et les hooks. Passez à Pro Max à partir des paramètres de votre compte; les frais en cours de cycle sont calculés au prorata et votre nouvelle allocation de crédits prend effet immédiatement. Essayez-le maintenant ->

Le rapport d'activité quotidien des utilisateurs comprend maintenant une colonne User_Email contenant l'adresse courriel de chaque utilisateur. Les administrateurs d'entreprise n'ont plus besoin de recouper les ID d'utilisateur avec un répertoire distinct pour déterminer qui a généré une activité donnée. Le courriel apparaît aux côtés des champs existants comme UserId, Subscription_Tier et Total_Messages dans le fichier CSV livré à votre compartiment S3. En savoir plus ->

Kiro est maintenant inclus dans le AWS HIPAA Eligible Services Reference, ce qui signifie que les organisations assujetties à la Health Insurance Portability and Accountability Act (HIPAA) peuvent utiliser Kiro dans le cadre de leurs charges de travail conformes.

Remarque : Cela s'applique à l'IDE et à l'interface CLI de Kiro. Kiro Web n'est pas inclus dans les services admissibles à la HIPAA pour le moment.

Pour en savoir plus sur la posture de conformité de Kiro, consultez la documentation Compliance validation.

Le rapport d'activité quotidien des utilisateurs présente maintenant une répartition du nombre de messages par modèle d'IA, ce qui permet aux administrateurs d'entreprise de suivre l'adoption des modèles et de comprendre comment l'utilisation se répartit entre les modèles précis. Chaque modèle utilisé pendant la période visée par le rapport obtient sa propre colonne (par exemple, Auto_messages, Claude_Opus_4.6_messages). En savoir plus ->