게시된 날짜: May 13, 2024

오늘 AWS Security Hub에서 Center for Internet Security(CIS) AWS Foundations Benchmark 버전 3.0을 지원한다고 발표했습니다. CIS v3.0 표준에는 이번 표준에 추가된 7개의 새로운 컨트롤을 비롯하여 37개의 보안 컨트롤 기능이 포함되어 있습니다. Security Hub는 CIS 보안 소프트웨어 인증의 요구 사항을 충족하며, CIS AWS Foundations Benchmark 버전 3.0의 레벨 1 및 2 인증을 획득했습니다.

AWS 환경 전체에 새 표준을 빠르게 적용하려면 중앙 구성을 사용해야 합니다. 이렇게 하면 한 번의 작업으로 Security Hub에 연결된 모든 AWS 리전과 일부 또는 모든 조직 계정에 걸쳐 표준을 활성화할 수 있습니다. 중앙 구성을 사용하면 이전 버전의 CIS 표준에서 이 최신 버전으로 개별 컨트롤의 지원 설정을 이전할 수도 있습니다. 아니면 중앙 구성을 사용하지 않는 경우, 표준을 활성화하고 계정별 및 리전별로 컨트롤을 구성할 수 있습니다. 중앙 구성 사용에 대해 자세히 알아보려면 AWS 보안 블로그를 살펴보세요. 

Security Hub를 시작하려면 다음 리소스 목록을 살펴보세요.