Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Referenz zu den Security Hub Hub-Standards
Bei AWS Security Hub einem Sicherheitsstandard handelt es sich um eine Reihe von Anforderungen, die auf regulatorischen Rahmenbedingungen, bewährten Verfahren der Branche oder Unternehmensrichtlinien basieren. Security Hub ordnet diese Anforderungen den Kontrollen zu und führt Sicherheitsüberprüfungen der Kontrollen durch, um zu beurteilen, ob die Anforderungen einer Norm erfüllt werden. Ein Standard umfasst mehrere Kontrollen.
Ein einzelnes Steuerelement kann zu einem oder mehreren Standards gehören. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, generiert Security Hub für jede Sicherheitsüberprüfung ein einzelnes Ergebnis, auch wenn eine Kontrolle zu mehreren aktivierten Standards gehört. Weitere Informationen finden Sie unter Konsolidierte Kontrollergebnisse.
Security Hub unterstützt derzeit die in diesem Abschnitt beschriebenen Sicherheitsstandards. Wir empfehlen, die Standards zu aktivieren, die für Ihre Geschäftsanforderungen, Ihre Branche oder Ihren Anwendungsfall relevant sind. Hier finden Sie eine kurze Zusammenfassung der unterstützten Standards. Wählen Sie einen Standard aus der folgenden Liste aus, um weitere Informationen zu diesem Standard und den für ihn geltenden Kontrollen zu erhalten.
AWS Fundational Security Best Practices v1.0.0 (FSBP) — FSBP wurde von Branchenexperten entwickelt AWS und ist eine Zusammenstellung von Best Practices für Unternehmen unabhängig von Branche oder Größe.
AWS Foundations Benchmark des Center for Internet Security (CIS) — Enthält Konfigurationsrichtlinien für Ressourcen. AWS
National Institute of Standards and Technology (NIST) SP 800-53 Rev. 5 — Gilt im Allgemeinen für Bundesbehörden oder Organisationen, die mit Bundesbehörden oder föderalen Informationssystemen zusammenarbeiten.
Payment Card Industry Data Security Standard (PCI DSS) — Gilt für Unternehmen, die Karteninhaberdaten speichern, verarbeiten oder übertragen.
AWS Resource Tagging Standard — Hilft Ihnen dabei, den Überblick über Tags zu behalten, die Sie auf Ihre Ressourcen anwenden. AWS
Service-Managed Standard: AWS Control Tower — Gilt für Benutzer von Security Hub AWS Control Tower , die proaktive und detektive Kontrollen aktivieren möchten.
Anweisungen zur Aktivierung eines Standards finden Sie unterAktivierung eines Sicherheitsstandards in Security Hub.
Die Standards und Kontrollen von Security Hub garantieren nicht die Einhaltung gesetzlicher Rahmenbedingungen oder Audits. Vielmehr bieten die Kontrollen eine Möglichkeit, den aktuellen Status Ihrer Ressourcen AWS-Konten und Ihrer Ressourcen zu überwachen.
