翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

NIST SP 800-53 Rev 5

AWS Audit Manager は、 NIST800-53 Rev 5: 情報システムと組織のセキュリティとプライバシーコントロールをサポートする構築済みのフレームワークを提供します。

NIST SP 800-53 とは

米国国立標準技術研究所 (NIST） は 1901 年に設立され、現在は米国商務省の一部となっています。NIST は、米国で最も古い物理科学研究所の 1 つです。米国議会は、当時は二流だった計測インフラを改善するためにこの機関を設立しました。このインフラは、英国やドイツなど、他の経済大国に遅れをとっていた米国の産業競争力にとって大きな課題でした。

NIST SP 800-53 セキュリティコントロールは、一般に米国連邦情報システムに適用されます。これらは通常、正式な評価および承認プロセスを経る必要のあるシステムです。このプロセスにより、情報と情報システムの機密性、完全性、可用性を十分に保護できます。セキュリティカテゴリー、システムの影響レベル (低、中、高)、リスク判断に基づいた保護です。セキュリティコントロールは NIST SP 800-53 セキュリティコントロールカタログから選択され、システムはこれらのセキュリティコントロール要件に照らして評価されます。

NIST SP 800-53 フレームワークは、NISTSP 800-53 リビジョン 5 連邦情報システムおよび組織向けの推奨セキュリティコントロールで定義されているセキュリティコントロールと関連する評価手順を表します。この NIST SP 800-53 フレームワークと最新の発行済み NIST Special Publication SP 800-53 Revision 5 の内容に相違点がある場合は、NISTComputer Security Resource Center で入手可能な公式の発行済みドキュメントを参照してください。

このフレームワークを使用する

NIST SP 800-53 フレームワークを使用すると、監査の準備に役立ちます。このフレームワークには、説明とテスト手順を含む、構築済みのコントロールのコレクションが含まれています。これらのコントロールは、NIST要件に従ってコントロールセットにグループ化されます。このフレームワークとそのコントロールをカスタマイズして、特定の要件を満たす必要がある内部監査をサポートすることもできます。

このフレームワークを出発点として使用して Audit Manager 評価を作成し、監査に関連する証拠の収集を開始できます。評価を作成すると、Audit Manager は AWS リソースの評価を開始します。これは、NISTSP 800-53 フレームワークで定義されているコントロールに基づいて行われます。監査の時間になると、ユーザー (または任意の受任者) は、Audit Manager で収集された証拠を確認できます。評価の証拠フォルダを参照するか、評価レポートに含める証拠を選択できます。または、証拠ファインダーを有効にした場合は、特定の証拠を検索してCSV形式でエクスポートするか、検索結果から評価レポートを作成できます。どの場合でも、この評価レポートは、コントロールが意図したとおりに機能していることを実証するのに役立ちます。

このフレームワークの詳細は以下のとおりです。

この AWS Audit Manager フレームワークのコントロールは、システムがNIST標準に準拠しているかどうかを検証することを意図したものではありません。さらに、NISTAudit. AWS Audit Manager does を渡すことを保証することはできません。手動証拠収集を必要とする手順コントロールを自動的にチェックしません。

このフレームワークは、Audit Manager のフレームワークライブラリの標準フレームワークタブにあります。

次のステップ

このフレームワークを使用して評価を作成する方法については、「での評価の作成 AWS Audit Manager」を参照してください。

特定の要件をサポートするためにこのフレームワークをカスタマイズする方法については、「」を参照してくださいで既存のフレームワークの編集可能なコピーを作成する AWS Audit Manager。

追加リソース