AWS Security Hub CSPM이 Cyber R... 노트

AWS Security Hub CSPM이 Cyber Risk Institute 프로필 버전 2.2를 지원합니다.

AWS Security Hub CSPM이 이제 Cyber Risk Institute(CRI) 프로필과 일치하는 자동화된 보안 검사를 지원합니다. CRI 프로필은 금융 기관 및 무역 협회의 비영리 연합체인 Cyber Risk Institute에서 개발한 사이버 보안 프레임워크입니다. 이 프레임워크는 금융 서비스 부문에 적용되는 사이버 보안 및 규제 기대를 공통 요구 사항 세트로 조화시켜 조직이 한 번 자체 평가하고 여러 규정에 대해 보고할 수 있도록 합니다. AWS Security Hub CSPM은 CRI 프로필 v2.2 요구 사항의 하위 집합을 지원하는 404개의 제어를 제공합니다. 이 제어는 수동 검사가 필요한 요구 사항을 지원하지 않습니다.새로운 표준은 현재 Security Hub CSPM을 사용할 수 있는 모든 AWS 리전에서 사용할 수 있으며, 여기에는 AWS GovCloud(US) 및 중국 리전도 포함됩니다. AWS 환경 전체에 표준을 신속하게 활성화하려면 Security Hub 중앙 구성을 사용하는 것이 좋습니다. 이 접근 방식을 사용하면 단일 작업을 통해 조직의 모든 계정 또는 일부 계정 및 Security Hub에 연결된 모든 AWS 리전에 표준을 활성화할 수 있습니다.자세한 내용은 AWS Security Hub CSPM 사용자 가이드의 CRI 프로필 v2.2를 참조하십시오. 새로운 Security Hub CSPM 기능 및 제어에 대한 알림을 받으려면 Security Hub SNS 주제를 구독하십시오. AWS 무료 티어 제공을 통해 30일 동안 Security Hub CSPM을 무료로 사용해 볼 수도 있습니다.