AWS Security Hub CSPM prend désormais en charge la version 2.2 du profil du Cyber Risk Institute
AWS Security Hub CSPM prend désormais en charge les contrôles de sécurité automatisés qui correspondent au profil du Cyber Risk Institute (CRI). Le profil CRI est un cadre de cybersécurité développé par le Cyber Risk Institute, une coalition à but non lucratif d’institutions financières et d’associations professionnelles. Le cadre harmonise les attentes en matière de cybersécurité et de réglementation qui s’appliquent au secteur des services financiers dans un ensemble d’exigences communes de sorte qu’une organisation puisse s’évaluer une seule fois et rendre compte de plusieurs réglementations. AWS Security Hub CSPM fournit 404 contrôles qui prennent en charge un sous-ensemble des exigences du profil CRI v2.2 ; les contrôles ne prennent pas en charge les exigences nécessitant des vérifications manuelles.
Cette norme est désormais disponible dans toutes les Régions AWS où Security Hub CSPM est actuellement disponible, y compris les Régions AWS GovCloud (US) et Chine. Pour activer rapidement la nouvelle norme dans votre environnement AWS, nous vous recommandons d'utiliser la configuration centrale de Security Hub. Grâce à cette approche, vous pouvez activer la norme dans tous les comptes de votre organisation ou uniquement dans certains d'entre eux et dans toutes les régions AWS liées à Security Hub en une seule action.
Pour en savoir plus, consultez CRI Profile v2.2 dans le Guide de l’utilisateur d’AWS Security Hub CSPM. Pour recevoir les notifications concernant les nouveaux contrôles et caractéristiques de Security Hub CSPM, abonnez-vous à la rubrique Security Hub SNS. Vous pouvez également essayer Security Hub CSPM gratuitement pendant 30 jours avec l’offre gratuite AWS.