NIST SP 800-171 Rev 2

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Audit Manager fornece uma estrutura padrão pré-construída que suporta a Revisão 2 do NIST 800-171: Protegendo Informações Não Classificadas Controladas em Sistemas e Organizações Não Federais.

O que é o NIST SP 800-171?

O NIST SP 800-171 se concentra em proteger a confidencialidade de informações não classificadas controladas (CUI) em sistemas e organizações não federais. Ele recomenda requisitos de segurança específicos para esse objetivo. O NIST 800-171 é uma publicação que descreve os padrões e práticas de segurança necessários para organizações não federais que lidem com CUI em suas redes. Foi publicado pela primeira vez em junho de 2015 pelo Instituto Nacional de Padrões e Tecnologia (NIST). O NIST é uma agência do governo dos EUA que lançou vários padrões e publicações para fortalecer a resiliência da segurança cibernética nos setores público e privado. O NIST SP 800-171 tem recebido atualizações regulares de acordo com ameaças cibernéticas emergentes e tecnologias em transformação. A versão mais recente (revisão 2) foi lançada em fevereiro de 2020.

Os controles de segurança cibernética NIST SP 800-171 protegem a CUI nas redes de TI de prestadores e subcontratados governamentais. Ele define as práticas e procedimentos que os prestadores de serviços governamentais devem seguir quando suas redes processam ou armazenam CUI. O NIST SP 800-171 só se aplica às partes da rede de um contratante onde a CUI estiver presente.

Como usar esse framework

Você pode usar o framework NIST SP 800-171 para ajudá-lo a se preparar para as auditorias. Esse framework inclui uma coleção pré-construída de controles com descrições e procedimentos de teste. Esses controles são agrupados em conjuntos de controle de acordo com os requisitos do NIST. Você também pode personalizar esse framework e seus controles para apoiar auditorias internas com requisitos específicos.

Usando o framework como ponto de partida, você pode criar uma avaliação do Audit Manager e começar a coletar evidências relevantes para sua auditoria. Depois de criar uma avaliação, o Audit Manager começa a avaliar seus AWS recursos. Ele faz isso com base nos controles definidos no framework NIST SP 800-171. Na hora de fazer uma auditoria, você ou um representante de sua escolha pode analisar as evidências que o Audit Manager coletou. Como alternativa, você pode navegar pelas pastas de evidências na sua avaliação e escolher quais evidências deseja incluir no relatório de avaliação. Ou, se você ativou o localizador de evidências, pode pesquisar evidências específicas e exportá-las no formato CSV ou criar um relatório de avaliação baseado nos resultados da pesquisa. De qualquer uma das formas, você pode usar esse relatório de avaliação para mostrar que seus controles estão funcionando conforme o esperado.

Os detalhes do framework são:

Os controles nessa AWS Audit Manager estrutura não se destinam a verificar se seus sistemas estão em conformidade com o NIST 800-171. Além disso, eles não podem garantir que você obterá êxito em uma auditoria do NIST. AWS Audit Manager não verifica automaticamente os controles processuais que exigem a coleta manual de evidências.

Próximas etapas

Para obter instruções sobre como visualizar informações detalhadas desse framework, incluindo a lista de controles padrão que ele contém, consulte Analisando uma estrutura em AWS Audit Manager.

Para obter instruções sobre como criar uma avaliação usando esse framework, consulte Criando uma avaliação em AWS Audit Manager.

Para obter instruções sobre como personalizar esse framework para atender às suas necessidades específicas, consulte Fazendo uma cópia editável de uma estrutura existente no AWS Audit Manager.

Recursos adicionais