Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
NISTFramework de cybersécurité v1.1
AWS Audit Manager fournit un cadre prédéfini qui prend en charge le NIST Cybersecurity Framework (CSF) v1.1.
Note
-
Pour plus d'informations sur le framework Audit Manager compatible avec le NIST SP 800-53, consultezNISTSP 800-53 Rév. 5.
-
Pour plus d'informations sur le framework Audit Manager compatible avec le NIST SP 800-171, consultezNISTSP 800-171 Rév. 2.
Rubriques
Qu'est-ce que le cadre NIST de cybersécurité ?
Le National Institute of Standards and Technology (NIST)
Les États-Unis dépendent du fonctionnement fiable des infrastructures critiques. Les menaces de cybersécurité exploitent la complexité et l’interconnexion accrues des systèmes d’infrastructures critiques. Ils mettent en danger la sécurité, l’économie, la sécurité publique et la santé des États-Unis. Tout comme les risques financiers et de réputation, les risques liés à la cybersécurité ont une incidence sur les résultats financiers d’une entreprise. Cela peut faire grimper les coûts et affecter les recettes. Cela peut nuire à la capacité d’une organisation à innover, à acquérir et à conserver des clients. En fin de compte, la cybersécurité peut amplifier la gestion globale des risques d’une organisation.
Le cadre de NIST cybersécurité (CSF) est soutenu par les gouvernements et les industries du monde entier en tant que base de référence recommandée pour toute organisation, quel que soit son secteur ou sa taille. Le cadre de NIST cybersécurité comprend trois éléments principaux : le noyau du cadre, les profils et les niveaux de mise en œuvre. Le framework de base contient les activités et les résultats souhaités en matière de cybersécurité organisés en 23 catégories qui couvrent l’ensemble des objectifs de cybersécurité d’une organisation. Les profils indiquent l’alignement unique d’une organisation entre ses exigences et objectifs organisationnels, sa propension au risque et ses ressources en utilisant les résultats souhaités du framework de base. Les niveaux de mise en œuvre décrivent dans quelle mesure les pratiques de gestion des risques de cybersécurité d’une organisation présentent les caractéristiques définies dans le framework de base.
Utilisation de ce framework
Vous pouvez utiliser la NIST CSF version 1.1 pour vous aider à vous préparer aux audits. Ce framework comprend un ensemble prédéfini de contrôles avec des descriptions et des procédures de test. Ces commandes sont regroupées en ensembles de commandes en fonction des NIST CSF besoins. Audit Manager prend actuellement en charge le composant principal du framework. Audit Manager ne prend pas en charge le profil et les composants de mise en œuvre de ce framework.
En utilisant le framework comme point de départ, vous pouvez créer une évaluation Audit Manager et commencer à collecter des éléments probants pertinents pour votre audit. Après avoir créé une évaluation, Audit Manager commence à évaluer votre AWS ressources. Pour ce faire, il se base sur les contrôles définis dans la section NIST CSF Quand il est temps de procéder à un audit, vous (ou un délégué de votre choix) pouvez examiner les preuves recueillies par le Responsable de l'Audit. Vous pouvez parcourir les dossiers de preuves dans votre évaluation et sélectionner les preuves que vous souhaitez inclure dans votre rapport d’évaluation. Ou, si vous avez activé l'outil de recherche de preuves, vous pouvez rechercher des preuves spécifiques et les exporter dans un CSV format, ou créer un rapport d'évaluation à partir des résultats de votre recherche. Dans tous les cas, vous pouvez utiliser ce rapport d’évaluation pour attester le bon fonctionnement de vos contrôles.
Les détails du framework sont les suivants :
| Nom du framework dans AWS Audit Manager | Nombre de contrôles automatisés | Nombre de contrôles manuels | Nombre d’ensembles de contrôles |
|---|---|---|---|
| NISTCadre de cybersécurité (CSF) v1.1 | 14 | 94 | 22 |
Astuce
Pour consulter le AWS Config règles utilisées comme mappages de sources de données dans ce framework standard, téléchargez le fichier AuditManager_ ConfigDataSourceMappings _ NIST - CSF -v1.1.zip.
Les contrôles proposés par Audit Manager ne visent pas à vérifier si vos systèmes sont conformes à la NISTCSF. De plus, ils ne peuvent garantir que vous passerez un NIST audit. AWS Audit Manager ne vérifie pas automatiquement les contrôles procéduraux qui nécessitent la collecte manuelle de preuves.
Vous pouvez trouver ce framework sous l'onglet Frameworks standard de la bibliothèque de frameworks dans Audit Manager.
Étapes suivantes
Pour des instructions sur la façon de créer une évaluation à l’aide de ce framework, consultez Création d'une évaluation dans AWS Audit Manager.
Pour obtenir des instructions sur la façon de personnaliser ce cadre afin de répondre à vos besoins spécifiques, consultezCréation d'une copie modifiable d'un framework existant dans AWS Audit Manager.
Ressources supplémentaires
