게시된 날짜: Apr 7, 2021

이제 AWS Audit Manager는 NIST 800-53(버전 5) Low-Moderate-High에 대한 사전 구축된 새로운 표준 프레임워크를 제공합니다. 이 프레임워크는 Audit Manager에 제공되는 기존 사전 구축된 프레임워크에 추가됩니다. 이 릴리스를 통해 몇 번의 클릭으로 이 프레임워크에서 평가를 시작할 수 있습니다. Audit Manager는 AWS 리소스를 NIST 800-53(버전 5) Low-Moderate-High의 요구 사항에 매핑하고, 비즈니스가 성장하면 클라우드에서 감사 용량을 확장할 수 있도록 자동으로 증거 수집을 시작합니다.

미국 국립 표준 기술 연구소(NIST)는 연방 정보 시스템의 최소 요구 사항을 포함하여 정보 보안 표준과 지침을 개발합니다. 이러한 표준 및 지침을 통해 보안 카테고리, 시스템의 영향 수준(낮음, 중간 또는 높음)과 위험 판단을 바탕으로 정보와 정보 시스템의 기밀성, 완전성 및 가용성을 충분히 보호할 수 있습니다. NIST 800-53(버전 5) Low-Moderate-High 프레임워크는 예방 차원의 체계적인 접근 방식으로 주요 인프라의 모든 엔터티에 대한 보안 태세를 강화하기 위해 차세대 보안 제어 및 관련 평가 절차를 제공합니다. 이 프레임워크에서 Audit Manager는 225개의 자동화된 제어 및 782개의 수동 제어를 제공합니다. Audit Manager가 제공하는 이러한 제어가 NIST 평가 통과를 보장하지는 않지만, NIST 검토를 준비하는 과정에서 노력과 시간을 절감해줄 수 있습니다.

이 릴리스는 AWS Audit Manager를 제공하는 모든 AWS 리전에서 정식 출시되었습니다. 자세한 내용은 AWS Audit Manager 설명서에서 NIST 800-53(버전 5) Low-Moderate-High 사용 설명서를 참조하세요.