翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

NIST SP 800-171 Rev 2

AWS Audit Manager は、NIST800-171 Revision 2: Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations をサポートする構築済みの標準フレームワークを提供します。

NIST SP 800-171 とは

NIST SP 800-171 は、連邦以外のシステムや組織における管理対象未分類情報 (CUI) の機密性の保護に重点を置いています。その目的を達成するための特定のセキュリティ要件を推奨しています。NIST 800-171 は、ネットワークCUIで を処理する非連邦組織に必要なセキュリティ標準とプラクティスを概説した出版物です。2015 年 6 月に米国国立標準技術研究所 (NIST） によって初めて公開されました。NIST は、公共部門と民間部門のサイバーセキュリティレジリエンスを強化するために、いくつかの標準と出版物を公開した米国政府機関です。NIST SP 800-171 は、新たなサイバー脅威や変化するテクノロジーに合わせて定期的に更新されています。最新版 (第 2 版) は 2020 年 2 月に公表されました。

NIST SP 800-171 内のサイバーセキュリティコントロールは、政府の請負業者と下請業者の IT ネットワークCUIを保護します。これは、政府の請負業者がネットワークが を処理または保存するときに遵守する必要があるプラクティスと手順を定義しますCUI。NIST SP 800-171 は、 CUIが存在する請負業者のネットワークの一部にのみ適用されます。

このフレームワークを使用する

NIST SP 800-171 フレームワークを使用すると、監査の準備に役立ちます。このフレームワークには、説明とテスト手順を含む、構築済みのコントロールのコレクションが含まれています。これらのコントロールは、NIST要件に従ってコントロールセットにグループ化されます。このフレームワークとそのコントロールをカスタマイズして、特定の要件を満たす必要がある内部監査をサポートすることもできます。

このフレームワークを出発点として使用して Audit Manager 評価を作成し、監査に関連する証拠の収集を開始できます。評価を作成すると、Audit Manager は AWS リソースの評価を開始します。これは、NISTSP 800-171 フレームワークで定義されているコントロールに基づいて行われます。監査の時間になると、ユーザー (または任意の受任者) は、Audit Manager で収集された証拠を確認できます。評価の証拠フォルダを参照するか、評価レポートに含める証拠を選択できます。または、証拠ファインダーを有効にした場合は、特定の証拠を検索して CSV 形式でエクスポートするか、検索結果から評価レポートを作成できます。どの場合でも、この評価レポートは、コントロールが意図したとおりに機能していることを実証するのに役立ちます。

このフレームワークの詳細は以下のとおりです。

この AWS Audit Manager フレームワークのコントロールは、システムが NIST800-171 に準拠しているかどうかを検証することを目的としたものではありません。さらに、NIST監査に合格することを保証できません。 AWS Audit Manager は、手動証拠収集を必要とする手順コントロールを自動的にチェックしません。

このフレームワークは、Audit Manager のフレームワークライブラリの標準フレームワークタブにあります。

次のステップ

このフレームワークを使用して評価を作成する方法については、「での評価の作成 AWS Audit Manager」を参照してください。

特定の要件をサポートするためにこのフレームワークをカスタマイズする方法については、「」を参照してくださいで既存のフレームワークの編集可能なコピーを作成する AWS Audit Manager。

追加リソース