AWS Security Hub CSPM 现在支持 Cyber Risk Institute 规范概要版本 2.2

发布于: 2026年10月15日

AWS Security Hub CSPM 现在支持符合 Cyber Risk Institute（CRI）规范概要的自动安全检查。CRI 规范概要是由 Cyber Risk Institute（一个由金融机构和行业协会组成的非营利联盟）制定的网络安全框架。该框架将适用于金融服务行业的网络安全和监管期望整合为一套共同的要求，使组织只需进行一次自我评测，即可针对多项法规提交报告。AWS Security Hub CSPM 提供了 404 项控制，支持 CRI 规范概要 v2.2 中的部分要求；这些控制不支持需要手动检查的要求。

新标准现已在目前提供 Security Hub CSPM 的所有 AWS 区域推出，包括 AWS GovCloud（美国）区域和中国区域。要在您的 AWS 环境中快速启用标准，我们建议您使用 Security Hub 集中配置。采用这种方法后，您只需操作一次，即可在全部或仅部分组织账户以及所有与 Security Hub 关联的 AWS 区域中启用该标准。

要了解更多信息，请参阅 AWS Security Hub CSPM 用户指南中的 CRI 规范概要 v2.2 。要接收有关 Security Hub CSPM 的新功能和控制的通知，请订阅 Security Hub SNS 主题。您还可以免费试用 Security Hub CSPM 30 天，此服务包含在 AWS 免费套餐中。