AWS Security Hub CSPM 现已支持符合 Cyber Risk Institute（CRI）概况的自动化安全检查。CRI 概况是由 Cyber Risk Institute 开发的一个网络安全框架，该机构是一个由金融机构和行业协会组成的非营利联盟。该框架将适用于金融服务行业的网络安全和监管期望协调为一套通用要求，使组织能够一次性进行自我评估，并针对多项法规进行报告。AWS Security Hub CSPM 提供 404 个控制项，以支持 CRI Profile v2.2 要求的一个子集；这些控制项不支持需要手动检查的要求。该新标准现已在所有当前支持 Security Hub CSPM 的 AWS 区域中可用，包括 AWS GovCloud（美国）和中国区域。若要快速在您的 AWS 环境中启用该标准，我们建议您使用 Security Hub 集中配置。通过此方法，您可以使用单个操作在组织的所有或部分账户中启用该标准，并覆盖所有与 Security Hub 关联的 AWS 区域。欲了解更多信息，请参阅 AWS Security Hub CSPM 用户指南中的 CRI Profile v2.2。如需接收有关新 Security Hub CSPM 功能和控制项的通知，请订阅 Security Hub SNS 主题。此外，您还可以通过 AWS 免费层免费试用 Security Hub CSPM 长达 30 天。