AWS Security Hub CSPM ahora es compatible con la versión 2.2 del perfil del Cyber Risk Institute
AWS Security Hub CSPM ahora admite controles de seguridad automatizados que se alinean con el perfil del Cyber Risk Institute (CRI). El perfil de CRI es un marco de ciberseguridad desarrollado por el Cyber Risk Institute, una coalición sin fines de lucro de instituciones financieras y asociaciones comerciales. El marco armoniza las expectativas regulatorias y de ciberseguridad que se aplican al sector de los servicios financieros en un conjunto común de requisitos, de modo que una organización pueda evaluarse a sí misma una vez e informar sobre la base de múltiples regulaciones. AWS Security Hub CSPM proporciona 404 controles que admiten un subconjunto de requisitos del perfil de CRI v2.2; los controles no admiten los requisitos que requieren comprobaciones manuales.
El nuevo estándar ya está disponible en todas las regiones de AWS en las que Security Hub CSPM está disponible actualmente, incluidas las regiones de AWS GovCloud (EE. UU.) y China. Para habilitar rápidamente el estándar en su entorno de AWS, le recomendamos que utilice la configuración central de Security Hub. Con este enfoque, puede habilitar con una sola acción el estándar en todas o algunas de las cuentas de su organización y en todas las regiones de AWS que estén vinculadas a Security Hub.
Para obtener más información, consulte Perfil de CRI v2.2 en la guía del usuario de AWS Security Hub CSPM. Para recibir notificaciones sobre las nuevas características y controles de Security Hub CSPM, suscríbase al tema de SNS sobre Security Hub. También puede probar Security Hub CSPM sin costo alguno durante 30 días con la oferta del nivel gratuito de AWS.