AWS Security Hub CSPM は、サイバーリスクインスティテュート（CRI）プロファイルに準拠した自動セキュリティチェックをサポートするようになりました。CRI プロファイルは、金融機関および業界団体の非営利連合であるサイバーリスクインスティテュートによって開発されたサイバーセキュリティフレームワークです。このフレームワークは、金融サービスセクターに適用されるサイバーセキュリティおよび規制上の期待を共通の要件セットに調和させるため、組織は一度自己評価を行い、複数の規制に対して報告することができます。AWS Security Hub CSPM は、CRI プロファイル v2.2 の要件の一部をサポートする 404 のコントロールを提供します。これらのコントロールは、手動チェックを必要とする要件はサポートしていません。この新しい標準は、AWS GovCloud (US) および中国リージョンを含む、Security Hub CSPM が現在利用可能なすべての AWS リージョンで利用できるようになりました。AWS 環境全体でこの標準を迅速に有効にするには、Security Hub の中央構成を使用することをお勧めします。このアプローチにより、単一のアクションで、組織のアカウント全体または一部のアカウント、および Security Hub にリンクされているすべての AWS リージョンでこの標準を有効にすることができます。詳細については、AWS Security Hub CSPM ユーザーガイドの CRI プロファイル v2.2 を参照してください。新しい Security Hub CSPM の機能とコントロールに関する通知を受け取るには、Security Hub SNS トピックを購読してください。また、AWS 無料利用枠の提供により、Security Hub CSPM を 30 日間無料で試すことができます。