CIS AWS Benchmark v1.4.0 - AWS Audit Manager
¿Qué es el índice de referencia CIS? AWSUsar estos marcosPasos a seguir a continuaciónRecursos adicionales

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

CIS AWS Benchmark v1.4.0

AWS Audit Manager proporciona dos marcos estándar prediseñados que respaldan la versión 1.4.0 de AWS Foundations Benchmark del Center for Internet Security (CIS).

nota

¿Qué es el índice de referencia CIS? AWS

El CIS AWS Benchmark v1.4.0 proporciona una guía prescriptiva para configurar las opciones de seguridad para un subconjunto de Amazon Web Services. Hace hincapié en las configuraciones fundamentales, comprobables e independientes de la arquitectura. Algunos de los Amazon Web Services específicos que se incluyen en este documento incluyen los siguientes:

  • AWS Identity and Access Management (IAM)

  • Analizador de acceso de IAM

  • AWS Config

  • AWS CloudTrail

  • Amazon CloudWatch

  • Amazon Simple Notification Service (Amazon SNS)

  • Amazon Simple Storage Service (Amazon S3)

  • Amazon Elastic Compute Cloud (Amazon EC2)

  • Amazon Relational Database Service (Amazon RDS)

  • Amazon Virtual Private Cloud

Diferencia entre los CIS Benchmarks y los controles CIS

Los CIS Benchmarks son pautas de prácticas de seguridad específicas recomendadas para los productos de los proveedores. Desde sistemas operativos hasta servicios en la nube y dispositivos de red, los ajustes que se aplican desde un punto de referencia protegen los sistemas que se utilizan. Los controles CIS son pautas fundamentales de prácticas recomendadas que debe seguir su organización para protegerse de los vectores de ciberataques conocidos.

Ejemplos

  • Los CIS Benchmarks son prescriptivos. Por lo general, hacen referencia a una configuración específica que se puede revisar y establecer en el producto del proveedor.

    Ejemplo: CIS AWS Benchmark v1.3.0: asegúrese de que el MFA esté habilitado para la cuenta de «usuario root»

    Esta recomendación proporciona una guía prescriptiva sobre cómo comprobarlo y cómo configurarlo en la cuenta raíz del entorno. AWS

  • Los controles CIS son para su organización en su conjunto y no son específicos de un solo producto de un proveedor.

    Ejemplo: (CIS v7.1) utilice la autenticación multifactor para todo el acceso administrativo.

    Este control describe lo que se espera que se aplique en su organización. Sin embargo, no describe cómo aplicarlo a los sistemas y cargas de trabajo que se están ejecutando, independientemente de dónde se encuentren.

Utilice estos marcos para respaldar la preparación de la auditoría

Puede utilizar los marcos CIS AWS Benchmark v1.4.0 para prepararse AWS Audit Manager para las auditorías del CIS. También puede personalizar estos marcos y sus controles para respaldar las auditorías internas con requisitos específicos.

Si utiliza los marcos como punto de partida, puede crear una evaluación de Audit Manager y empezar a recopilar pruebas relevantes para su auditoría. Tras crear una evaluación, Audit Manager comienza a evaluar sus AWS recursos. Lo hace basándose en los controles que se definen en el marco de CIS. Cuando llegue el momento de realizar una auditoría, usted (o la persona que designe) puede revisar las pruebas que recopiló Audit Manager. Además, puede examinar las carpetas de las pruebas en la evaluación y seleccionar qué pruebas desea incluir en su informe de evaluación. O bien, si ha activado el buscador de pruebas, puede buscar pruebas específicas y exportarlas en formato CSV, o crear un informe de evaluación a partir de los resultados de la búsqueda. En cualquier caso, puede utilizar este informe de evaluación para demostrar que sus controles funcionan según lo previsto.

Los detalles del marco son los siguientes:

Nombre del marco en AWS Audit Manager Número de controles automatizados Número de controles manuales Número de conjuntos de control
Center for Internet Security (CIS) Amazon Web Services (AWS) Benchmark v1.4.0, Nivel 1 32 6 5

Center for Internet Security (CIS) Amazon Web Services (AWS) Benchmark v1.4.0, Nivel 1 y 2

 50 8 5
importante

Para garantizar que estos marcos recopilen las pruebas previstas AWS Security Hub, asegúrese de haber activado todos los estándares en Security Hub.

Para garantizar que estos marcos recopilen las pruebas previstas AWS Config, asegúrese de habilitar las AWS Config reglas necesarias. Para revisar una lista de las AWS Config reglas que se utilizan como mapeos de fuentes de datos para estos marcos estándar, descargue los siguientes archivos:

  1. AuditManager_ ConfigDataSourceMappings _CIS-AWS-Benchmark-v1.4.0, -Level-1.zip

  2. AuditManager_ ConfigDataSourceMappings _CIS-AWS-Benchmark-v1.4.0, -Level-1-and-2.zip

Los controles de estos marcos no están diseñados para verificar si sus sistemas cumplen con el CIS Benchmark v1.4.0. AWS Además, no pueden garantizar que supere una auditoría del CIS. AWS Audit Manager no comprueba automáticamente los controles procedimentales que requieren la recopilación manual de pruebas.

Pasos a seguir a continuación

Para obtener instrucciones sobre cómo ver información detallada de estos marcos, incluida la lista de controles estándar que incluyen, consulte Revisar un marco en AWS Audit Manager.

Para obtener instrucciones sobre cómo crear una evaluación mediante el uso de estos marcos, consulte Crear una evaluación en AWS Audit Manager.

Para obtener instrucciones sobre cómo personalizar estos marcos para que se adapten a sus requisitos específicos, consulte Hacer una copia editable de un marco existente en AWS Audit Manager.

Recursos adicionales