Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
ACSCEsensi Delapan
AWS Audit Manager menyediakan kerangka kerja standar bawaan yang mendukung Australian Cyber Security Center (ACSC) Essential Eight.
Apa itu ACSC Esential Delapan?
ACSCIni adalah badan utama pemerintah Australia untuk keamanan siber. Untuk melindungi dari ancaman dunia maya, mereka ACSC merekomendasikan agar organisasi menerapkan delapan strategi mitigasi penting dari Strategi untuk Mengurangi Insiden Keamanan Siber sebagai dasar. ACSC Garis dasar ini, yang dikenal sebagai Esential Eight, membuat musuh lebih sulit untuk mengkompromikan sistem.
Karena Essential Eight menguraikan serangkaian tindakan pencegahan minimum, organisasi Anda perlu menerapkan langkah-langkah tambahan yang dijamin oleh lingkungan Anda. Lebih lanjut, sementara Essential Eight dapat membantu mengurangi sebagian besar ancaman cyber, itu tidak akan mengurangi semua ancaman cyber. Dengan demikian, strategi mitigasi tambahan dan kontrol keamanan perlu dipertimbangkan, termasuk yang dari Strategi untuk Mengurangi Insiden Keamanan Siber dan Manual Keamanan Informasi (). ISM
The Essential Eight
Menggunakan Framework ini
Anda dapat menggunakan kerangka kerja standar Essential Eight AWS Audit Manager untuk membantu Anda mempersiapkan audit. Kerangka kerja ini mencakup kumpulan kontrol bawaan dengan deskripsi dan prosedur pengujian. Kontrol ini dikelompokkan ke dalam set kontrol sesuai dengan persyaratan Esential Eight. Anda juga dapat menyesuaikan kerangka kerja ini dan kontrolnya untuk mendukung audit internal dengan persyaratan khusus.
Dengan menggunakan kerangka kerja sebagai titik awal, Anda dapat membuat penilaian Audit Manager dan mulai mengumpulkan bukti yang relevan untuk audit Anda. Setelah Anda membuat penilaian, Audit Manager mulai menilai AWS sumber daya Anda. Ini dilakukan berdasarkan kontrol yang didefinisikan dalam kerangka Esential Eight. Saat tiba waktunya untuk audit, Anda—atau delegasi pilihan Anda—dapat meninjau bukti yang dikumpulkan oleh Audit Manager. Anda juga dapat menelusuri folder bukti dalam penilaian Anda dan memilih bukti mana yang ingin Anda sertakan dalam laporan penilaian Anda. Atau, jika Anda mengaktifkan pencari bukti, Anda dapat mencari bukti spesifik dan mengekspornya dalam CSV format, atau membuat laporan penilaian dari hasil penelusuran Anda. Either way, Anda dapat menggunakan laporan penilaian ini untuk menunjukkan bahwa kontrol Anda berfungsi sebagaimana dimaksud.
Rincian kerangka kerja adalah sebagai berikut:
| Nama kerangka kerja di AWS Audit Manager | Jumlah kontrol otomatis | Jumlah kontrol manual | Jumlah set kontrol |
|---|---|---|---|
| Pusat Keamanan Cyber Australia (ACSC) Delapan Penting | 99 | 94 | 3 |
penting
Untuk memastikan bahwa kerangka kerja ini mengumpulkan bukti yang diinginkan AWS Security Hub, pastikan Anda mengaktifkan semua standar di Security Hub.
Untuk memastikan bahwa kerangka kerja ini mengumpulkan bukti yang diinginkan AWS Config, pastikan Anda mengaktifkan AWS Config aturan yang diperlukan. Untuk meninjau AWS Config aturan yang digunakan sebagai pemetaan sumber data dalam kerangka standar ini, unduh file AuditManager_ ConfigDataSourceMappings _ ASCS -Essential-Eight.zip.
Kontrol dalam AWS Audit Manager kerangka kerja ini tidak dimaksudkan untuk memverifikasi apakah sistem Anda sesuai dengan kontrol Essential Eight. Selain itu, mereka tidak dapat menjamin bahwa Anda akan lulus ACSC audit. AWS Audit Manager tidak secara otomatis memeriksa kontrol prosedural yang memerlukan pengumpulan bukti manual.
Anda dapat menemukan kerangka Essential Eight di bawah tab Kerangka Standar pada pustaka kerangka kerja di Audit Manager.
Langkah selanjutnya
Untuk petunjuk tentang cara membuat penilaian menggunakan kerangka kerja ini, lihatMembuat penilaian di AWS Audit Manager.
Untuk petunjuk tentang cara menyesuaikan kerangka kerja ini untuk mendukung persyaratan spesifik Anda, lihatMembuat salinan yang dapat diedit dari kerangka kerja yang ada di AWS Audit Manager.
Sumber daya tambahan
