AWS Security Hub CSPM artık Siber Risk Enstitüsü profil sürüm 2.2'yi destekliyor
AWS Security Hub CSPM artık Siber Risk Enstitüsü (CRI) profiliyle uyumlu otomatik güvenlik denetimlerini destekliyor. CRI Profili, finansal kurumlar ve ticaret birliklerinden oluşan kar amacı gütmeyen bir koalisyon olan Siber Risk Enstitüsü tarafından geliştirilen bir siber güvenlik çerçevesidir. Çerçeve, finansal hizmetler sektörü için geçerli olan siber güvenlik ve düzenleyici beklentileri ortak bir gereksinimlerle uyumlu hale getirir, böylece bir kuruluş kendini bir kez değerlendirebilir ve birden fazla düzenlemeye karşı rapor verebilir. AWS Security Hub CSPM, CRI Profile v2.2 gereksinimlerinin bir alt kümesini destekleyen 404 denetimi sağlar; denetimler manuel kontrol gerektiren gereksinimleri desteklemez.
Yeni standart artık AWS GovCloud (ABD) ve Çin Bölgeleri de dahil olmak üzere Security Hub CSPM'nin şu anda kullanılabildiği tüm AWS Bölgelerinde kullanılabilir. Standardı AWS ortamınızda hızla etkinleştirmek için Güvenlik Merkezi'ne ilişkin merkezi yapılandırmayı kullanmanızı öneririz. Bu yaklaşım sayesinde, standardı kuruluş hesaplarınızın tamamında veya bir kısmında ve Güvenlik Merkezi'ne bağlı tüm AWS Bölgelerinde tek bir işlemle etkinleştirebilirsiniz.
Daha fazla bilgi edinmek için AWS Security Hub CSPM kullanıcı kılavuzundaki CRI Profili v2.2 bölümüne bakın. Yeni Security Hub CSPM özellikleri ve denetimleri hakkında bildirim almak için Security Hub SN S konusuna abone olun. Ayrıca Security Hub CSPM'yi 30 gün boyunca ücretsiz olarak AWS Ücretsiz Katman teklifiyle deneye bilirsiniz.