发布于: May 13, 2024

今天,AWS Security Hub 宣布支持互联网安全中心 (CIS) AWS Foundations Benchmark 3.0 版。CIS v3.0 标准包含 37 个安全控件,其中包括此标准独有的 7 个新控件。Security Hub 已满足 CIS 安全软件认证的要求,并获得了 CIS AWS Foundations Benchmark 3.0 版的 1 级和 2 级认证。

要在您的 AWS 环境中快速启用新标准,应使用集中配置。这样您只需操作一次,即可在部分或全部组织账户以及所有与 Security Hub 关联的 AWS 区域中启用该标准。通过使用集中配置,您还可以将单个控件的启用设置从 CIS 标准的先前版本转移到这个较新的版本。或者,如果您不使用集中配置,可以启用标准并逐个账户和逐个区域配置其中的控件。要了解有关使用集中配置的更多信息,请访问 AWS 安全博客。 

要开始使用 Security Hub,请查阅以下资源列表: