Selecione suas preferências de cookies

Usamos cookies essenciais e ferramentas semelhantes que são necessárias para fornecer nosso site e serviços. Usamos cookies de desempenho para coletar estatísticas anônimas, para que possamos entender como os clientes usam nosso site e fazer as devidas melhorias. Cookies essenciais não podem ser desativados, mas você pode clicar em “Personalizar” ou “Recusar” para recusar cookies de desempenho.

Se você concordar, a AWS e terceiros aprovados também usarão cookies para fornecer recursos úteis do site, lembrar suas preferências e exibir conteúdo relevante, incluindo publicidade relevante. Para aceitar ou recusar todos os cookies não essenciais, clique em “Aceitar” ou “Recusar”. Para fazer escolhas mais detalhadas, clique em “Personalizar”.

NIST Cybersecurity Framework v1.1

Modo de foco
NIST Cybersecurity Framework v1.1 - AWS Audit Manager

O AWS Audit Manager fornece um framework pré-criado que dá suporte ao NIST Cybersecurity Framework (CSF) v1.1.

nota
  • Para obter informações sobre o framework do Audit Manager que fornece suporte ao NIST SP 800-53, consulte NIST SP 800-53 Rev 5.

  • Para obter informações sobre o framework do Audit Manager que fornece suporte ao NIST SP 800-171, consulte NIST SP 800-171 Rev 2.

O que é Framework de Segurança Cibernética NIST?

O Instituto Nacional de Padrões e Tecnologia (NIST) foi fundado em 1901 e agora faz parte do Departamento de Comércio dos EUA. O NIST é um dos laboratórios de ciências físicas mais antigos dos Estados Unidos. O Congresso dos EUA estabeleceu a agência para melhorar o que era na época uma infraestrutura de medição de segunda categoria. A infraestrutura foi um grande desafio para a competitividade industrial dos EUA, tendo ficado atrás de outras potências econômicas, como o Reino Unido e a Alemanha.

Os Estados Unidos dependem do funcionamento confiável da infraestrutura crítica. As ameaças à segurança cibernética exploram a maior complexidade e interconexão dos sistemas de infraestrutura crítica. Eles colocam em risco a segurança, a economia e a segurança e saúde pública dos Estados Unidos. Semelhante aos riscos financeiros e de reputação, o risco de cibersegurança afeta os resultados financeiros de uma empresa. Isso pode aumentar os custos e afetar a receita. Isso pode prejudicar a capacidade de uma organização de inovar, conquistar e manter clientes. Em última análise, a segurança cibernética pode ampliar o gerenciamento geral de riscos de uma organização.

O NIST Cybersecurity Framework (CSF) é apoiado por governos e indústrias em todo o mundo como uma linha de base recomendada para uso por qualquer organização, independentemente do setor ou tamanho. O NIST Cybersecurity Framework consiste em três componentes principais: o núcleo do framework, os perfis e os níveis de implementação. O núcleo do framework contém as atividades e os resultados desejados de segurança cibernética organizados em 23 categorias que abrangem a amplitude dos objetivos de segurança cibernética de uma organização. Os perfis contêm o alinhamento exclusivo de uma organização com seus requisitos e objetivos organizacionais, apetite a riscos e atributos usando os resultados desejados do núcleo do framework. Os níveis de implementação descrevem o grau em que as práticas de gerenciamento de riscos de cibersegurança de uma organização exibem as características definidas no núcleo do framework.

Como usar esse framework

Você pode usar o NIST CSF v1.1 para ajudá-lo a se preparar para as auditorias. Esse framework inclui uma coleção pré-construída de controles com descrições e procedimentos de teste. Esses controles são agrupados em conjuntos de controles de acordo com os requisitos do NIST CSF. Atualmente, o Audit Manager oferece suporte ao componente central do framework. O Audit Manager não oferece suporte aos componentes de perfil e implementação nesse framework.

Usando o framework como ponto de partida, você pode criar uma avaliação do Audit Manager e começar a coletar evidências relevantes para sua auditoria. Depois de criar uma avaliação, o Audit Manager começa a avaliar seus atributos AWS. Ele faz isso com base nos controles definidos no NIST CSF. Na hora de fazer uma auditoria, você ou um representante de sua escolha pode analisar as evidências que o Audit Manager coletou. Como alternativa, você pode navegar pelas pastas de evidências na sua avaliação e escolher quais evidências deseja incluir no relatório de avaliação. Ou, se você ativou o localizador de evidências, pode pesquisar evidências específicas e exportá-las no formato CSV ou criar um relatório de avaliação baseado nos resultados da pesquisa. De qualquer uma das formas, você pode usar esse relatório de avaliação para mostrar que seus controles estão funcionando conforme o esperado.

Os detalhes do framework são:

Nome do framework em AWS Audit Manager Número de controles automatizados Número de controles manuais Número de conjuntos de controle
NIST Cybersecurity Framework (CSF) v1.1 14 94 22
Importante

Para garantir que esse framework colete as evidências pretendidas do AWS Security Hub, certifique-se de que você habilitou todos os padrões no Security Hub.

Para garantir que esse framework colete as evidências pretendidas do AWS Config, certifique-se de ativar as regras do AWS Config necessárias. Para analisar as regras AWS Config usadas como mapeamentos de fonte de dados nesse framework padrão, baixe o arquivo AuditManager_ConfigDataSourceMappings_NIST-CSF-v1.1.zip.

Os controles oferecidos pelo Audit Manager não têm como objetivo verificar se seus sistemas estão em conformidade com o NIST CSF. Além disso, eles não podem garantir que você obterá êxito em uma auditoria do NIST. AWS Audit Manager não verifica automaticamente os controles processuais que exigem a coleta manual de evidências.

Próximas etapas

Para obter instruções sobre como visualizar informações detalhadas desse framework, incluindo a lista de controles padrão que ele contém, consulte Como analisar um framework no AWS Audit Manager.

Para obter instruções sobre como criar uma avaliação usando esse framework, consulte Como criar uma avaliação no AWS Audit Manager.

Para obter instruções sobre como personalizar esse framework para atender às suas necessidades específicas, consulte Como fazer uma cópia editável de um framework existente no AWS Audit Manager.

Recursos adicionais

PrivacidadeTermos do sitePreferências de cookies
© 2025, Amazon Web Services, Inc. ou suas afiliadas. Todos os direitos reservados.