O AWS Security Hub CSPM agora oferece suporte à versão 2.2 do perfil do Cyber Risk Institute
O AWS Security Hub CSPM agora oferece suporte a verificações de segurança automatizadas que se alinham ao perfil do Cyber Risk Institute (CRI). O CRI Profile é uma estrutura de segurança cibernética desenvolvida pelo Cyber Risk Institute, uma coalizão sem fins lucrativos de instituições financeiras e associações comerciais. A estrutura harmoniza as expectativas regulatórias e de segurança cibernética que se aplicam ao setor de serviços financeiros em um conjunto comum de requisitos, para que uma organização possa se avaliar uma vez e denunciar várias regulamentações. O AWS Security Hub CSPM fornece controles 404 que suportam um subconjunto dos requisitos do CRI Profile v2.2; os controles não suportam requisitos que exigem verificações manuais.
O padrão já está disponível em todas as regiões da AWS em que o Security Hub CSPM está disponível atualmente, incluindo as regiões da AWS GovCloud (EUA) e China. Para habilitar rapidamente o padrão em seu ambiente da AWS, recomendamos que você use a configuração central do Security Hub. Com essa abordagem, você pode habilitar o padrão em todas ou somente algumas das contas da sua organização e em todas as regiões da AWS que estão vinculadas ao Security Hub com uma única ação.
Para saber mais, consulte CRI Profile v2.2 no guia do usuário do AWS Security Hub CSPM. Para receber notificações sobre os novos recursos e controles do Security Hub CSPM, assine o tópico do SNS sobre o Security Hub. Você também pode experimentar o Security Hub gratuitamente por 30 dias com a oferta de nível gratuito da AWS.