Esquema Nacional de Seguridad High

Genel Bakış

Amazon Web Services (AWS), Esquema Nacional de Seguridad (ENS) Yüksek sertifikalıdır. Bu sertifika İspanya'daki tüm resmi kurumlarla kamu kuruluşlarında ve kamu hizmetlerinin bağımlı olduğu hizmet sağlayıcıları için geçerli olan güvenlik standartlarını belirler.

ENS High sertifikası nedir?

ENS (Esquema Nacional de Seguridad) akreditasyon planı Maliye ve Kamu Yönetimi Bakanlığı ile CCN (Ulusal Kriptoloji Merkezi) tarafından geliştirilmiştir. Bu, yeterli bilgi koruması için gereken temel ilkelerden ve en düşük gereksinimlerden oluştur.

ENS High sertifikası almak için, AWS resmi onaylı bir bağımsız değerlendirmecinin denetiminden başarıyla geçmiştir.
ENS High standardını kim oluşturmuştur?

ENS (Esquema Nacional de Seguridad), 8 Ocak 2010 tarihli Kraliyet Kararnamesi 3/2010'un bir bölümü olarak geliştirilen İspanyol sertifikasıdır. Kraliyet Kararnamesi 3/2010, Ulusal Kriptoloji Merkezi'ne bilgi güvenliğiyle ilgili standartları, kılavuzları ve önerileri oluşturma ve yayma işlevselliği getiren daha eski tarihli bir İspanyol kararnamesine (Kraliyet Kararnamesi 421/2004) uygun olarak yayımlandı.

Güncel ENS standardı İspanyol Ulusal Kriptoloji Merkezi tarafından tasarlanmış ve kullanıma sunulmuştur; İspanyol hükümet kurumlarının ve müşterilerin Kraliyet Kararnamesi 3/2010 tarafından belirtilen gereksinimleri karşılaması için hizmet sağlayıcılarının uyması gereken güvenlik önlemlerini ortaya koyar.
Hangi AWS bölgeleri ENS High sertifikası kapsamındadır?

ENS High, İspanya dâhil dünya genelinde 25 AWS bölgesini kapsamaktadır. Ayrıntılı AWS Bölgeleri listesi, sertifikada mevcuttur.
Hangi AWS hizmetleri ENS High sertifikası kapsamındadır?

Zaten ENS kapsamına giren AWS hizmetleri Mevzuat Uyumluluğu Programı Kapsamındaki AWS Hizmetleri sayfasında bulunabilir. Bu hizmetleri kullanma hakkında daha fazla bilgi edinmek istiyorsanız ve/veya diğer hizmetlerle ilgileniyorsanız lütfen bize ulaşın.
Müşterilerin ENS’nin Yüksek kategorisine uymalarına yardımcı olmak için kullanabilecekleri kurallar var mı?
Evet, AWS, Ulusal Kriptoloji Merkezi ile birlikte müşterilerin ENS'nin Yüksek kategorisinde açıklanan güvenlik kontrolleriyle uyum sağlamak için kullanabilecekleri bir dizi kural oluşturmuştur. AWS, müşterilerin AWS ortamlarında güvenlik yapılandırma kontrolleri gerçekleştirmek için AWS Security Hub ile entegre edebilecekleri açık kaynaklı bir güvenlik aracı olan Prowler’ı kullanarak müşterilerin güvenlik kontrollerinin ENS için 800 CCN STIC kurallarına uygunluğunu doğrulamalarına olanak tanır. Ayrıca müşteriler, güvenlik kontrolleri oluşturmak için AWS Config içinde açık kaynaklı uygunluk paketi şablonları başlatabilir ve müşterilerin bunları kişiselleştirmelerine ve ENS ile uyumlu hale getirmelerine olanak tanır. Aşağıdaki bağlantılar, ENS’de açıklanan güvenlik kontrolleriyle uyum sağlamak için kullanılabilecek 800 CCN STIC kurallarını ve araçlarını gösterir.