AWS Security Hub CSPM รองรับโปรไฟล์ของ Cyber Risk Institute เวอร์ชัน 2.2 แล้ว
ปัจจุบัน AWS Security Hub CSPM รองรับการตรวจสอบความปลอดภัยแบบอัตโนมัติที่สอดคล้องกับโปรไฟล์ของ Cyber Risk Institute (CRI) แล้ว CRI Profile คือกรอบการทำงานด้านความมั่นคงปลอดภัยทางไซเบอร์ที่พัฒนาขึ้นโดย Cyber Risk Institute ซึ่งเป็นกลุ่มความร่วมมือที่ไม่แสวงหาผลกำไร ประกอบด้วยสถาบันการเงินและสมาคมการค้าต่างๆ กรอบการทำงานนี้ช่วยประสานความคาดหวังด้านความมั่นคงปลอดภัยทางไซเบอร์และกฎระเบียบต่างๆ ที่เกี่ยวข้องกับภาคบริการทางการเงิน ให้รวมเป็นชุดข้อกำหนดเดียวกัน เพื่อให้องค์กรสามารถประเมินตนเองเพียงครั้งเดียวและใช้ผลการประเมินนั้นเพื่อรายงานตามกฎระเบียบหลายฉบับได้ AWS Security Hub CSPM มีการควบคุมจำนวน 404 รายการ ซึ่งรองรับข้อกำหนดบางส่วนของ CRI Profile v2.2 โดยการควบคุมเหล่านี้ไม่ครอบคลุมถึงข้อกำหนดที่จำเป็นต้องอาศัยการตรวจสอบด้วยตนเอง
มาตรฐานใหม่นี้พร้อมใช้งานแล้วใน AWS Region ทุกแห่งที่ Security Hub CSPM มีให้บริการในปัจจุบัน รวมถึงรีเจี้ยน AWS GovCloud (สหรัฐฯ) และจีน หากต้องการเปิดใช้งานมาตรฐานอย่างรวดเร็วในสภาพแวดล้อม AWS เราขอแนะนำให้คุณใช้การกำหนดค่าส่วนกลางของ Security Hub ด้วยวิธีการนี้ คุณสามารถเปิดใช้งานมาตรฐานในบัญชีองค์กรบางส่วนหรือทั้งหมด และใน AWS Region ทุกแห่งที่เชื่อมโยงกับ Security Hub ด้วยการดำเนินการเพียงครั้งเดียว
หากต้องการเรียนรู้เพิ่มเติม โปรดดู CRI Profile v2.2 ในคู่มือผู้ใช้ AWS Security Hub CSPM หากต้องการรับการแจ้งเตือนเกี่ยวกับฟีเจอร์และการควบคุมใหม่ของ Security Hub CSPM โปรดสมัครใช้งานหัวข้อ SNS ของ Security Hub นอกจากนี้ คุณยังสามารถทดลองใช้ Security Hub CSPM โดยไม่มีค่าใช้จ่ายเป็นเวลา 30 วัน ด้วยข้อเสนอ AWS Free Tier