AWS Security Hub CSPM теперь поддерживает профиль Института киберрисков версии 2.2
AWS Security Hub CSPM теперь поддерживает автоматические проверки безопасности в соответствии с профилем Института киберрисков (Cyber Risk Institute, CRI). Профиль CRI – это система кибербезопасности, разработанная Институтом киберрисков, некоммерческой коалицией финансовых учреждений и торговых ассоциаций. Эта структура объединяет требования к кибербезопасности и нормативные ожидания, применимые к сектору финансовых услуг, в единый набор требований, чтобы организация могла оценить себя один раз и отчитаться о соблюдении нескольких нормативных требований. AWS Security Hub CSPM предоставляет 404 элемента управления, которые поддерживают часть требований профиля CRI версии 2.2; эти элементы управления не поддерживают требования, требующие ручной проверки.
Этот новый стандарт теперь доступен во всех регионах AWS, в которых в настоящее время доступен Центр безопасности CSPM, включая AWS GovCloud (США) и регионы Китая. Чтобы быстро активировать этот стандарт в среде AWS, рекомендуется использовать центральную конфигурацию Центра безопасности. Такой подход позволит всего одним действием активировать стандарт для отдельных или для всех аккаунтов организации во всех подключенных к Центру безопасности регионах AWS.
Дополнительные сведения см. в разделе Профиль CRI версии 2.2 в руководстве пользователя AWS Security Hub CSPM. Подпишитесь на тему Центр безопасности CSPM в SNS, чтобы получать уведомления о его новых функциях и средствах контроля. Вы также можете опробовать Центр безопасности CSPM в течение 30 дней бесплатно, воспользовавшись предложением Уровня бесплатного пользования AWS.