AWS Security Hub CSPM supporta ora la versione 2.2 del profilo del Cyber Risk Institute
AWS Security Hub CSPM supporta ora controlli di sicurezza automatizzati in linea con il profilo del Cyber Risk Institute (CRI). Il profilo CRI è un framework di cybersicurezza sviluppato dal Cyber Risk Institute, una coalizione senza scopo di lucro di istituti finanziari e associazioni di categoria. Il framework armonizza i requisiti di cybersicurezza e le aspettative normative applicabili al settore dei servizi finanziari in un insieme comune di requisiti, consentendo a un'organizzazione di effettuare una singola valutazione e rendicontare rispetto a più normative. AWS Security Hub CSPM fornisce 404 controlli a supporto di un sottoinsieme di requisiti della versione 2.2 del profilo CRI; tali controlli non includono i requisiti che richiedono verifiche manuali.
Il nuovo standard è ora accessibile in tutte le regioni AWS in cui è attualmente supportata la CSPM della centrale di sicurezza AWS, incluse le regioni AWS GovCloud (Stati Uniti) e Cina. Per abilitare rapidamente lo standard nell'intero ambiente AWS, si consiglia di utilizzare la configurazione centrale della Centrale di sicurezza. Con questo approccio è possibile abilitare lo standard su tutti gli account dell'organizzazione o solo su alcuni di essi e in tutte le Regioni AWS collegate alla Centrale di sicurezza mediante un'unica operazione.
Per ulteriori informazioni, consulta la sezione relativa al profilo CRI v2.2 nella Guida per l'utente di AWS Security Hub CSPM. Per ricevere notifiche relative alle nuove funzionalità e ai controlli di Security Hub CSPM, iscriviti all'argomento SNS di Security Hub. È anche possibile provare AWS Security Hub CSPM senza costi aggiuntivi per 30 giorni grazie all'offerta del piano gratuito AWS.