AWS Security Hub CSPM, 이제 Cyber Risk Institute 프로파일 버전 2.2 지원
AWS Security Hub CSPM이 이제 Cyber Risk Institute(CRI) 프로파일에 부합하는 자동화된 보안 검사를 지원합니다. CRI 프로파일은 금융 기관과 무역 협회로 구성된 비영리 연합인 Cyber Risk Institute에서 개발한 사이버 보안 프레임워크입니다. 이 프레임워크는 금융 서비스 부문에 적용되는 규제 기대치와 사이버 보안을 공통 요구 사항 집합 하나에 조화롭게 담은 것으로, 이를 통해 조직은 한 번 자체 평가를 실시하여 여러 규정에 대해 보고할 수 있습니다. AWS Security Hub CSPM은 CRI 프로파일 v2.2 요구 사항의 하위 집합을 지원하는 404개의 제어 항목을 제공합니다. 이 항목들은 수동 검사를 요하는 요구 사항을 지원하지 않습니다.
이 새로운 표준은 AWS GovCloud(미국)와 중국 리전을 비롯하여 현재 Security Hub CSPM이 제공되는 모든 AWS 리전에서 사용할 수 있습니다. AWS 환경 전체에 이 표준을 신속하게 적용하려면 Security Hub 중앙 구성을 사용하는 것이 좋습니다. 이 접근 방식을 사용하면 한 번의 작업으로 Security Hub에 연결된 모든 리전의 일부 또는 전체 조직 계정에 표준을 적용할 수 있습니다.
자세히 알아보려면 AWS Security Hub CSPM 사용 설명서의 CRI 프로파일 v2.2를 참조하세요. 새로운 Security Hub CSPM 기능과 제어 항목에 대한 알림을 수신하려면 Security Hub SNS 주제를 구독하세요. 아울러 AWS 프리 티어 서비스를 통해 30일 동안 Security Hub CSPM을 무료로 사용해 볼 수 있습니다.