本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS Audit Manager 提供預先建置的架構,支援 NIST Cybersecurity Framework (CSF) v1.1。
注意
-
如需支援 NIST SP 800-53 的 Audit Manager 架構的相關資訊,請參閱 NIST SP 800-53 修訂版 5。
-
如需支援 NIST SP 800-171 的 Audit Manager 架構的相關資訊,請參閱 NIST SP 800-171 修訂版 2。
什麼是NIST網路安全架構?
National Institute of Standards and Technology (NIST)
美國依賴關鍵基礎設施的可靠運作。網路安全威脅利用關鍵基礎設施系統日益增加的複雜性和互聯性。它們將美國的安全、經濟以及公共安全和健康置於風險之中。類似於財務和聲譽風險,網路安全風險影響公司的盈利能力。它可以提高成本並影響收入。它可能損害組織的創新能力,以及獲得和維持客戶的能力。最終,網路安全可以擴大組織的整體風險管理。
全球的政府和產業都支援 NIST Cybersecurity Framework (CSF),作為建議基準,以供任何組織使用,無論產業或規模為何。NIST 網路安全架構由三個主要元件組成:架構核心、設定檔和實作層。架構核心包含所需的網路安全活動和成果,分為 23 個類別,涵蓋組織的廣泛網路安全目標。概況包含了組織對其組織需求和目標,風險偏好和資源的調整,以及使用架構核心所需結果的資源的獨特一致性。實施層描述了組織的網路安全風險管理實踐展現出架構核心中所定義的特色。
使用此架構
您可以使用 NIST CSF v1.1 來協助您準備稽核。此架構包含預先打造的控制集合,其中包含說明和測試程序。這些控制項會根據NISTCSF需求分組至控制集。Audit Manager 目前支援架構核心元件。Audit Manager 不支援此架構中的設定檔和實作元件。
使用架構作為起點,您可以建立 Audit Manager 評估,並開始收集與您的稽核相關的證據。建立評估之後,Audit Manager 會開始評估您的 AWS 資源。它會根據稽核NISTCSF時間中定義的控制項執行此操作,您或您選擇的委派人員可以檢閱 Audit Manager 收集的證據。您也可以瀏覽這些評估中的證據資料夾,並選擇要包含在評估報告中的證據。或者,如果您啟用證據搜尋工具,您可以搜尋特定證據並以 CSV 格式匯出,或從搜尋結果建立評估報告。不論何種方式,您都可以使用此評估報告來顯示您的控制項正在按預期運作。
架構的詳細資訊如下:
中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 |
---|---|---|---|
NIST 網路安全架構 (CSF) v1.1 | 14 | 94 | 22 |
重要
為確保此架構從 收集預期證據 AWS Security Hub,請務必在 Security Hub 中啟用所有標準。
為確保此架構從 收集預期證據 AWS Config,請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則,請下載 AuditManager_ConfigDataSourceMappings_NIST-CSF-v1.1.zip 檔案。
Audit Manager 提供的控制項並非用來驗證您的系統是否符合 NIST CSF。此外,他們無法保證您會通過NIST稽核。 AWS Audit Manager 不會自動檢查需要手動證據收集的程序控制項。
您可以在 Audit Manager 中架構庫的標準架構索引標籤下找到此架構。
後續步驟
如需使用此架構建立評估方式的說明,請參閱 在中建立評估 AWS Audit Manager。
如需如何自訂此架構以支援特定需求的指示,請參閱 在中製作現有框架的可編輯副本 AWS Audit Manager。