Publié le: May 13, 2024

AWS Security Hub annonce aujourd'hui la prise en charge de la version 3.0 de Center for Internet Security (CIS) AWS Foundations Benchmark (CIS). La norme CIS v3.0 contient 37 contrôles de sécurité dont 7 nouveaux contrôles propres à celle-ci. Security Hub a satisfait aux exigences de la certification des logiciels de sécurité CIS et a obtenu la certification pour les niveaux 1 et 2 de la version 3.0 de CIS AWS Foundations Benchmark.

Pour activer rapidement la nouvelle norme dans votre environnement AWS, vous devez utiliser une configuration centralisée. Cela vous permettra d'activer en une seule action la norme dans certains ou sur tous les comptes de votre organisation, ainsi que dans toutes les régions AWS liées à Security Hub. En utilisant la configuration centralisée, vous pouvez également transférer les paramètres d'activation des commandes individuelles des versions précédentes de la norme CIS vers cette nouvelle version. Sinon, si vous n'utilisez pas la configuration centralisée, vous pouvez activer la norme et configurer les contrôles compte par compte et région par région. Pour en savoir plus sur l'utilisation de la configuration centralisée, consultez le blog AWS Security

Pour commencer à utiliser Security Hub, consultez la liste de ressources suivante :