AWS Security Hub CSPM unterstützt jetzt die Profilversion 2.2 des Cyber Risk Institute
AWS Security Hub CSPM unterstützt jetzt automatische Sicherheitsprüfungen, die dem Profil des Cyber Risk Institute (CRI) entsprechen. Das CRI-Profil ist ein Cybersicherheits-Framework, das vom Cyber Risk Institute entwickelt wurde, einer gemeinnützigen Koalition von Finanzinstituten und Handelsverbänden. Das Framework vereinheitlicht die Cybersicherheits- und regulatorischen Erwartungen, die für den Finanzdienstleistungssektor gelten, in einem gemeinsamen Satz von Anforderungen, sodass sich ein Unternehmen einmal selbst bewerten und anhand mehrerer Vorschriften Bericht erstatten kann. AWS Security Hub CSPM bietet 404-Steuerelemente, die eine Teilmenge der CRI Profile v2.2-Anforderungen unterstützen; die Kontrollen unterstützen keine Anforderungen, die manuelle Prüfungen erfordern.
Der neue Standard ist jetzt in allen AWS-Regionen verfügbar, in denen Security Hub CSPM derzeit verfügbar ist, einschließlich der Regionen AWS GovCloud (USA) und China. Um den Standard unmittelbar in Ihrer gesamten AWS-Umgebung zu aktivieren, empfehlen wir Ihnen, die zentrale Konfiguration in Security-Hub zu verwenden. Damit können Sie den Standard für einen Teil oder alle Konten innerhalb Ihrer Organisation mit einer einzigen Aktion aktivieren, gleiches gilt für sämtliche AWS-Regionen, die mit Security Hub verknüpft sind.
Weitere Informationen finden Sie unter CRI-Profil v2.2 im AWS Security Hub CSPM-Benutzerhandbuch. Abonnieren Sie das Security-Hub-SNS-Thema, um Benachrichtigungen über neue Security-Hub-CSPM-Features und Kontrollfunktionen zu erhalten. Im Rahmen des kostenlosen AWS-Kontingents können Sie Security Hub CSPM auch 30 Tage lang kostenlos testen.