AWS Security Hub CSPM이 Cyber Risk Institute 프로필 버전 2.2를 지원합니다.
AWS Security Hub CSPM이 이제 Cyber Risk Institute(CRI) 프로필과 일치하는 자동화된 보안 검사를 지원합니다. CRI 프로필은 금융 기관 및 무역 협회의 비영리 연합체인 Cyber Risk Institute에서 개발한 사이버 보안 프레임워크입니다. 이 프레임워크는 금융 서비스 부문에 적용되는 사이버 보안 및 규제 기대를 공통 요구 사항 세트로 조화시켜 조직이 한 번 자체 평가하고 여러 규정에 대해 보고할 수 있도록 합니다. AWS Security Hub CSPM은 CRI 프로필 v2.2 요구 사항의 하위 집합을 지원하는 404개의 제어를 제공합니다. 이 제어는 수동 검사가 필요한 요구 사항을 지원하지 않습니다.새로운 표준은 현재 Security Hub CSPM을 사용할 수 있는 모든 AWS 리전에서 사용할 수 있으며, 여기에는 AWS GovCloud(US) 및 중국 리전도 포함됩니다. AWS 환경 전체에 표준을 신속하게 활성화하려면 Security Hub 중앙 구성을 사용하는 것이 좋습니다. 이 접근 방식을 사용하면 단일 작업을 통해 조직의 모든 계정 또는 일부 계정 및 Security Hub에 연결된 모든 AWS 리전에 표준을 활성화할 수 있습니다.자세한 내용은 AWS Security Hub CSPM 사용자 가이드의 CRI 프로필 v2.2를 참조하십시오. 새로운 Security Hub CSPM 기능 및 제어에 대한 알림을 받으려면 Security Hub SNS 주제를 구독하십시오. AWS 무료 티어 제공을 통해 30일 동안 Security Hub CSPM을 무료로 사용해 볼 수도 있습니다.