Veröffentlicht am: May 13, 2024

Heute kündigt AWS Security Hub die Unterstützung für Version 3.0 des Center for Internet Security (CIS) AWS Foundations Benchmark an. Der CIS-v3.0-Standard umfasst 37 Sicherheitskontrollen, darunter 7 neue Kontrollen, die nur für diesen Standard gelten. Security Hub hat die Anforderungen der CIS-Zertifizierung für Sicherheitssoftware erfüllt und hat die Zertifizierung für die Stufen 1 und 2 der Version 3.0 des CIS AWS Foundations Benchmarks erhalten.

Um den neuen Standard schnell in Ihrer AWS-Umgebung zu aktivieren, sollten Sie die zentrale Konfiguration verwenden. Auf diese Weise können Sie den Standard in einigen oder allen Ihrer Organisationskonten und in allen AWS-Regionen, die mit Security Hub verknüpft sind, mit einer einzigen Aktion aktivieren. Mithilfe der zentralen Konfiguration können Sie auch die Aktivierungseinstellungen einzelner Kontrollen aus früheren Versionen des CIS-Standards auf diese neuere Version übertragen. Wenn Sie keine zentrale Konfiguration verwenden, können Sie alternativ den Standard aktivieren und die Kontrollfunktionen für jedes Konto und für jede Region konfigurieren. Weitere Informationen zur Verwendung der zentralen Konfiguration finden Sie im AWS-Sicherheitsblog

Informationen zu den ersten Schritten mit Security Hub finden Sie in den folgenden Ressourcen: