AWS Security Hub CSPM теперь поддерживает автоматизированные проверки безопасности, соответствующие профилю Cyber Risk Institute (CRI). Профиль CRI — это фреймворк кибербезопасности, разработанный Cyber Risk Institute, некоммерческой коалицией финансовых учреждений и отраслевых ассоциаций. Фреймворк гармонизирует ожидания в области кибербезопасности и нормативные требования, применимые к сектору финансовых услуг, в общий набор требований, чтобы организация могла оценить себя один раз и отчитываться по нескольким нормативным актам. AWS Security Hub CSPM предоставляет 404 элемента управления, которые поддерживают подмножество требований CRI Profile v2.2; элементы управления не поддерживают требования, требующие ручных проверок.Новый стандарт теперь доступен во всех регионах AWS, где в настоящее время доступен Security Hub CSPM, включая регионы AWS GovCloud (US) и Китай. Чтобы быстро включить стандарт в вашей среде AWS, мы рекомендуем использовать централизованную конфигурацию Security Hub. С помощью этого подхода вы можете включить стандарт во всех или только в некоторых учетных записях вашей организации и во всех регионах AWS, связанных с Security Hub, одним действием.Чтобы узнать больше, см. CRI Profile v2.2 в руководстве пользователя AWS Security Hub CSPM. Чтобы получать уведомления о новых функциях и элементах управления Security Hub CSPM, подпишитесь на тему Security Hub SNS. Вы также можете попробовать Security Hub CSPM бесплатно в течение 30 дней с предложением AWS Free Tier.