AWS Security Hub CSPM 現在支援 Cyber Risk Institute 設定檔 2.2 版

張貼日期: 2026年10月15日

AWS Security Hub CSPM 現在支援與 Cyber Risk Institute (CRI) 設定檔一致的自動化安全檢查。CRI 設定檔是由 Cyber Risk Institute 所開發的網路安全架構，該協會是由金融機構和同業公會組成的非營利聯盟。此架構將適用於金融服務業的網路安全與法規期望，調和為一套共通要求，讓組織只需自我評估一次，即可因應多項法規提出報告。AWS Security Hub CSPM 提供 404 項控制項，可支援 CRI 設定檔 v2.2 的部分要求；這些控制項不支援需要手動檢查的要求。

這項新標準已在所有目前提供 Security Hub CSPM 的 AWS 區域推出，包括 AWS GovCloud (美國) 和中國區域。若要在 AWS 環境中快速啟用該標準，建議您使用 Security Hub 中央組態。使用此方法後，您可以透過單一操作，在組織的所有或部分帳戶，以及連結至 Security Hub 的所有 AWS 區域中啟用該標準。

如要了解詳情，請參閱 AWS Security Hub CSPM 使用者指南中的 CRI 設定檔 v2.2。如要接收 Security Hub CSPM 新功能和控制項的通知，請訂閱 Security Hub SNS 主題。您也可以透過 AWS 免費方案，免費試用 Security Hub CSPM 30 天。