NIST SP 800-171 Revisione 2 in Security Hub CSPM

La pubblicazione speciale del NIST 800-171 Revision 2 (NIST SP 800-171 Rev. 2) è un framework di sicurezza informatica e conformità sviluppato dal National Institute of Standards and Technology (NIST), un'agenzia che fa parte del. U.S Dipartimento del Commercio. Questo framework di conformità fornisce i requisiti di sicurezza consigliati per proteggere la riservatezza delle informazioni controllate non classificate in sistemi e organizzazioni che non fanno parte del U.S... governo federale. Le informazioni controllate non classificate, denominate anche CUI, sono informazioni sensibili che non soddisfano i criteri governativi di classificazione ma devono essere protette. Si tratta di informazioni considerate sensibili e create o possedute dal U.S governo federale o da altre entità per conto del governo federale U.S.

Il NIST SP 800-171 Rev. 2 fornisce i requisiti di sicurezza consigliati per proteggere la riservatezza del CUI quando:

I requisiti si applicano a tutti i componenti dei sistemi e delle organizzazioni non federali che elaborano, archiviano o trasmettono il CUI o forniscono protezione di sicurezza per i componenti. Per ulteriori informazioni, vedere NIST SP 800-171 Rev. 2 nel NIST Computer Security Resource Center.

AWS Security Hub CSPM fornisce controlli di sicurezza che supportano un sottoinsieme dei requisiti NIST SP 800-171 Revision 2. I controlli eseguono controlli di sicurezza automatici per determinate risorse. Servizi AWS Per abilitare e gestire questi controlli, è possibile abilitare il framework NIST SP 800-171 Revision 2 come standard in Security Hub CSPM. Nota che i controlli non supportano i requisiti NIST SP 800-171 Revision 2 che richiedono controlli manuali.

Configurazione della registrazione delle risorse per i controlli che si applicano allo standard

Per ottimizzare la copertura e l'accuratezza dei risultati, è importante abilitare e configurare la registrazione delle risorse AWS Config prima di abilitare lo standard NIST SP 800-171 Revision 2 in Security Hub CSPM. AWS Quando configuri la registrazione delle risorse, assicurati anche di abilitarla per tutti i tipi di AWS risorse controllati dai controlli che si applicano allo standard. In caso contrario, Security Hub CSPM potrebbe non essere in grado di valutare le risorse appropriate e generare risultati accurati per i controlli che si applicano allo standard.

Per informazioni su come Security Hub CSPM utilizza la registrazione delle risorse in, vedere. AWS ConfigAttivazione e configurazione AWS Config per Security Hub CSPM Per informazioni sulla configurazione della registrazione delle risorse in AWS Config, consulta Lavorare con il registratore di configurazione nella Guida per gli AWS Config sviluppatori.

La tabella seguente specifica i tipi di risorse da registrare per i controlli che si applicano allo standard NIST SP 800-171 Revision 2 in Security Hub CSPM.

Determinare quali controlli si applicano allo standard

L'elenco seguente specifica i controlli che supportano i requisiti NIST SP 800-171 Revision 2 e si applicano allo standard NIST SP 800-171 Revision 2 in Security Hub CSPM. AWS Per informazioni dettagliate sui requisiti specifici supportati da un controllo, scegli il controllo. Quindi, fai riferimento al campo Requisiti correlati nei dettagli del controllo. Questo campo specifica ogni requisito NIST supportato dal controllo. Se il campo non specifica un particolare requisito NIST, il controllo non supporta il requisito.