での BES サイバーシステム情報 AWS

ユーティリティ OT ネットワーク (生成施設、リモート変電所、データセンター、お客様のロケーション) を に接続します AWS。

VPN AWS 経由で への安全で信頼性の高いネットワークを確立します。帯域幅が保証されるようにするには、IEEE 802.1AE (MACSec) 暗号化AWS Direct Connectで を使用します。(CIP 11 に関連しています）。

3A。AWS Control Tower、、 AWS Systems Manager などのサービスを使用してAWS Audit Manager、一元化された場所からクラウドリソースを大規模に管理します。ですべてのアカウントアクティビティをログに記録しますAWS CloudTrail。を使用してAWS Config、すべてのクラウド設定と変更を評価します。(CIP 11 に関連しています）。

3B。AWS Identity and Access Management と を使用してアクセスを制御しますDirectory Service。Amazon GuardDuty を使用して、悪意のあるアクティビティがないかネットワークトラフィックをモニタリングします。を使用してデータを暗号化および保護しますAWS Key Management Service。(CIP 4 および CIP 11 に関連しています）。

AWS Database Migration Service、、AWS Storage Gateway、AWS Transfer Familyまたは Amazon Kinesis などのサービスを使用してデータを取り込みます。Amazon VPC エンドポイントを介して Amazon VPC にデータフローをルーティングします。(CIP 11 に関連しています）。

コンピューティングリソースとデータベースリソースをホストするために、固有のセキュリティと分離で Amazon VPC を使用します。(CIP 11 に関連しています）。

5A。Amazon Elastic Compute Cloud、、Amazon Elastic Kubernetes ServiceAWS Lambda、Amazon Elastic Container Service、コンテナ化されたアプリケーションAWS Fargate用、Amazon EMR などのコンピューティングオプションを使用して、分析とシミュレーションを実行します。 https://docs.aws.amazon.com/eks/latest/userguide/ですべてのコンピューティングリソースを暗号化します AWS KMS。(CIP 11 に関連しています）。

5B。Amazon RDS と Amazon Aurora を使用して、可用性の高いリレーショナルデータベースにデータを安全に保存します。保管中のデータを で暗号化します AWS KMS。(CIP 11 に関連しています）。

5C。BCSI の分析と評価には、Amazon SageMaker AI などの AI/ML サービスを使用します。

Amazon Simple Storage Service で OT データレイクを作成します。ETL を実行し、 を使用してデータカタログを構築しますAWS Glue。Amazon S3 Glacier でデータをアーカイブします。を使用してデータを暗号化します AWS KMS。Amazon VPC エンドポイントを使用して、Amazon VPC へのデータアクセスを制限します。(CIP 11 に関連しています）。