Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Audit Manager proporciona un marco estándar prediseñado que admite la revisión 2 del NIST 800-171: Protección de la información no clasificada controlada en sistemas y organizaciones no federales.
nota
-
Para obtener información sobre el marco de Audit Manager compatible con NIST SP 800-53, consulte NIST SP 800-53 Rev 5.
-
Para obtener información sobre el marco de Audit Manager compatible con NIST CSF, consulte Marco de Ciberseguridad del NIST v1.1.
¿Qué es NIST SP 800-171?
El NIST SP 800-171 se centra en proteger la confidencialidad de la información no clasificada controlada (Controlled Unclassified Information, CUI) en sistemas y organizaciones no federales. Recomienda requisitos de seguridad específicos para lograr ese objetivo. El NIST 800-171 es una publicación que describe los estándares y prácticas de seguridad necesarios para las organizaciones no federales que gestionan la CUI en sus redes. Fue publicada por primera vez en junio de 2015 por el Instituto Nacional de Estándares y Tecnología (National Institute of Standards and Technology, NIST)
Los controles de ciberseguridad de NIST SP 800-171 protegen la CUI en las redes de TI de los contratistas y subcontratistas gubernamentales. Define las prácticas y los procedimientos que deben seguir los contratistas gubernamentales cuando sus redes procesan o almacenan la CUI. NIST SP 800-171 solo se aplica a las partes de la red de un contratista en las que esté presente la CUI.
Uso de este marco
Puede utilizar el marco de NIST SP 800-171 como ayuda para prepararse para las auditorías. Este marco incluye una colección prediseñada de controles con descripciones y procedimientos de prueba. Estos controles se agrupan en conjuntos de controles según los requisitos del NIST. También puede personalizar este marco y sus controles para respaldar las auditorías internas con requisitos específicos.
Si utiliza el marco como punto de partida, puede crear una evaluación de Audit Manager y empezar a recopilar pruebas relevantes para su auditoría. Tras crear una evaluación, Audit Manager comienza a evaluar sus AWS recursos. Lo hace en función de los controles que se definen en el marco de NIST SP 800-171. Cuando llegue el momento de realizar una auditoría, usted (o la persona que designe) puede revisar las pruebas que recopiló Audit Manager. Además, puede examinar las carpetas de las pruebas en la evaluación y seleccionar qué pruebas desea incluir en su informe de evaluación. O bien, si ha activado el buscador de pruebas, puede buscar pruebas específicas y exportarlas en formato CSV, o crear un informe de evaluación a partir de los resultados de la búsqueda. En cualquier caso, puede utilizar este informe de evaluación para demostrar que sus controles funcionan según lo previsto.
Los detalles del marco son los siguientes:
| Nombre del marco en AWS Audit Manager | Número de controles automatizados | Número de controles manuales | Número de conjuntos de control |
|---|---|---|---|
| NIST 800-171 Revision 2: Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations | 58 | 52 | 14 |
importante
Para garantizar que este marco recopila las pruebas previstas AWS Security Hub, asegúrese de haber activado todos los estándares en Security Hub.
Para garantizar que este marco recopile las pruebas previstas AWS Config, asegúrese de habilitar las AWS Config reglas necesarias. Para revisar las AWS Config reglas que se utilizan como mapeos de fuentes de datos en este marco estándar, descargue el ConfigDataSourceMappingsarchivo AuditManager _ _NIST-800-171-Rev-2.zip.
Los controles de este AWS Audit Manager marco no tienen por objeto verificar si sus sistemas cumplen con la norma NIST 800-171. Además, no pueden garantizarle que vaya a superar una auditoría del NIST. AWS Audit Manager no comprueba automáticamente los controles de procedimiento que requieren la recopilación manual de pruebas.
Pasos a seguir a continuación
Para obtener instrucciones sobre cómo ver información detallada de este marco, incluida la lista de controles estándar que incluye, consulte Revisar un marco en AWS Audit Manager.
Para obtener instrucciones sobre cómo crear una evaluación mediante el uso de este marco, consulte Crear una evaluación en AWS Audit Manager.
Para obtener instrucciones sobre cómo personalizar este marco para que se adapte a sus requisitos específicos, consulte Hacer una copia editable de un marco existente en AWS Audit Manager.
Recursos adicionales
