AWS Security Hub CSPM hiện hỗ trợ hồ sơ của Viện rủi ro mạng phiên bản 2.2
AWS Security Hub CSPM hiện hỗ trợ kiểm tra bảo mật được tự động hóa phù hợp với hồ sơ của Viện rủi ro mạng (CRI). Hồ sơ CRI là một khuôn khổ an ninh mạng được phát triển bởi Viện rủi ro mạng, một liên minh phi lợi nhuận của các tổ chức tài chính và hiệp hội thương mại. Khuôn khổ này hài hòa các kỳ vọng về an ninh mạng và quy định áp dụng cho lĩnh vực dịch vụ tài chính thành một bộ yêu cầu chung, để một tổ chức có thể tự đánh giá một lần và báo cáo dựa trên nhiều quy định. AWS Security Hub CSPM cung cấp 404 biện pháp kiểm soát hỗ trợ một tập con yêu cầu theo Hồ sơ CRI v2.2; các biện pháp kiểm soát này không hỗ trợ các yêu cầu đòi hỏi kiểm tra thủ công.
Tiêu chuẩn mới này giờ đây được triển khai ở tất cả các Khu vực AWS hiện cung cấp Security Hub CSPM, bao gồm Khu vực AWS GovCloud (Hoa Kỳ) và Khu vực Trung Quốc. Để triển khai nhanh chóng tiêu chuẩn này trên môi trường AWS của bạn, bạn nên sử dụng cấu hình trung tâm từ Trung tâm bảo mật. Với cách tiếp cận này, bạn có thể kích hoạt tiêu chuẩn trong tất cả hoặc chỉ một vài tài khoản tổ chức của mình, đồng thời áp dụng trên tất cả các Khu vực AWS liên kết với Trung tâm bảo mật chỉ với một thao tác duy nhất.
Để tìm hiểu thêm, hãy xem Hồ sơ CRI v2.2 trong hướng dẫn sử dụng AWS Security Hub CSPM. Để nhận thông báo về các tính năng và biện pháp kiểm soát mới từ Security Hub CSPM, hãy đăng ký chủ đề SNS của Security Hub. Bạn cũng có thể dùng thử miễn phí Security Hub CSPM trong 30 ngày với Bậc miễn phí của AWS.