NIST SP 800-171 revisión 2 en Security Hub CSPM - AWS Security Hub
Configuración del registro de recursos para el estándarDeterminar qué controles se aplican a la norma

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

NIST SP 800-171 revisión 2 en Security Hub CSPM

La publicación especial 800-171 revisión 2 del NIST (NIST SP 800-171 rev. 2) es un marco de ciberseguridad y cumplimiento desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST), una agencia que forma parte del Departamento de Comercio de los Estados Unidos. Este marco de cumplimiento proporciona los requisitos de seguridad recomendados para proteger la confidencialidad de la información no clasificada controlada en sistemas y organizaciones que no forman parte del gobierno federal de los EE. UU. La información no clasificada controlada, también conocida como CUI, es información confidencial que no cumple con los criterios gubernamentales de clasificación, pero que debe protegerse. Se trata de información que se considera confidencial y que ha sido creada o poseída por el gobierno federal de los EE. UU. u otras entidades en nombre del gobierno federal de los EE. UU.

La norma NIST SP 800-171 Rev. 2 establece los requisitos de seguridad recomendados para proteger la confidencialidad de la información confidencial cuando:

  • La información reside en sistemas y organizaciones no federales,

  • La organización no federal no recopila ni mantiene información en nombre de una agencia federal ni utiliza ni opera un sistema en nombre de una agencia, y

  • La ley, el reglamento o la política gubernamental que los autorice no establecen requisitos de salvaguardia específicos para proteger la confidencialidad de la información confidencial de información confidencial prescrita en la legislación, reglamento o política gubernamental que los autorice para la categoría de información confidencial que figura en el registro de información confidencial de información confidencial.

Los requisitos se aplican a todos los componentes de los sistemas y organizaciones no federales que procesan, almacenan o transmiten la CUI, o que proporcionan protección de seguridad a los componentes. Para obtener más información, consulte la norma NIST SP 800-171 Rev. 2 en el Centro de recursos de seguridad informática del NIST.

AWS Security Hub Cloud Security Posture Management (CSPM) proporciona controles de seguridad que admiten un subconjunto de los requisitos del NIST SP 800-171, revisión 2. Los controles realizan comprobaciones de seguridad automatizadas para determinados recursos. Servicios de AWS Para habilitar y administrar estos controles, puede habilitar el marco NIST SP 800-171 Revision 2 como estándar en Security Hub CSPM. Tenga en cuenta que los controles no son compatibles con los requisitos del NIST SP 800-171, revisión 2, que requieren comprobaciones manuales.

Configurar el registro de recursos para los controles que se aplican a la norma

Para optimizar la cobertura y la precisión de los hallazgos, es importante habilitar y configurar el registro de recursos AWS Config antes de habilitar el estándar NIST SP 800-171 revisión 2 en AWS Security Hub Cloud Security Posture Management (CSPM). Cuando configure el registro de recursos, asegúrese también de habilitarlo para todos los tipos de AWS recursos que se comprueban mediante los controles que se aplican al estándar. De lo contrario, es posible que Security Hub CSPM no pueda evaluar los recursos adecuados y generar resultados precisos para los controles que se aplican a la norma.

Para obtener información sobre cómo Security Hub CSPM utiliza el registro de recursos AWS Config, consulte. Habilitación y configuración AWS Config de Security Hub CSPM Para obtener información sobre cómo configurar el registro de recursos en AWS Config, consulte Trabajar con el grabador de configuración en la Guía AWS Config para desarrolladores.

En la siguiente tabla se especifican los tipos de recursos que se van a registrar para los controles que se aplican al estándar NIST SP 800-171, revisión 2, en Security Hub CSPM.

Servicio de AWS Tipos de recurso
AWS Certificate Manager(ACM)

AWS::ACM::Certificate
Amazon API Gateway

AWS::ApiGateway::Stage
Amazon CloudFront

AWS::CloudFront::Distribution
Amazon CloudWatch

AWS::CloudWatch::Alarm
Amazon Elastic Compute Cloud (Amazon EC2)

AWS::EC2::ClientVpnEndpoint, AWS::EC2::NetworkAcl, AWS::EC2::SecurityGroup, AWS::EC2::VPC, AWS::EC2::VPNConnection
Elastic Load Balancing

AWS::ElasticLoadBalancing::LoadBalancer
AWS Identity and Access Management(IAM)

AWS::IAM::Policy, AWS::IAM::User
AWS Key Management Service (AWS KMS)

AWS::KMS::Alias, AWS::KMS::Key
AWS Network Firewall

AWS::NetworkFirewall::FirewallPolicy, AWS::NetworkFirewall::RuleGroup
Amazon Simple Storage Service (Amazon S3)

AWS::S3::Bucket
Amazon Simple Notification Service (Amazon SNS)

AWS::SNS::Topic
AWS Systems Manager(SSM)

AWS::SSM::PatchCompliance
AWS WAF

AWS::WAFv2::RuleGroup

Determinar qué controles se aplican a la norma

La siguiente lista especifica los controles que admiten los requisitos del NIST SP 800-171 revisión 2 y que se aplican al estándar NIST SP 800-171 revisión 2 en Security Hub Cloud Security Posture Management AWS (CSPM). Para obtener información sobre los requisitos específicos que admite un control, seleccione el control. A continuación, consulte el campo Requisitos relacionados en los detalles del control. Este campo especifica cada requisito del NIST que admite el control. Si el campo no especifica un requisito concreto del NIST, el control no lo admite.