Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS Tolok Ukur CIS v1.2.0
AWS Audit Manager menyediakan dua kerangka kerja bawaan yang mendukung Center for Internet Security (CIS) Amazon Web Services (AWS) Benchmark v1.2.0.
catatan
-
Untuk informasi tentang framework Audit Manager yang mendukung v1.3.0, lihat. AWS Tolok Ukur CIS v1.3.0
-
Untuk informasi tentang framework Audit Manager yang mendukung v1.4.0, lihat. AWS Tolok Ukur CIS v1.4.0
Apa itu CIS?
CIS adalah organisasi nirlaba yang mengembangkan CIS Foundations Benchmark AWS
Untuk informasi lebih lanjut, lihat posting blog CIS AWS Foundations Benchmark di Blog AWS
Perbedaan antara Tolok Ukur CIS dan Kontrol CIS
Tolok Ukur CIS adalah pedoman praktik terbaik keamanan yang khusus untuk produk vendor. Mulai dari sistem operasi hingga layanan cloud dan perangkat jaringan, pengaturan yang diterapkan dari tolok ukur melindungi sistem spesifik yang digunakan organisasi Anda. Kontrol CIS adalah pedoman praktik terbaik dasar untuk diikuti oleh sistem tingkat organisasi untuk membantu melindungi terhadap vektor serangan siber yang diketahui.
Contoh
-
Tolok Ukur CIS bersifat preskriptif. Mereka biasanya merujuk pada pengaturan tertentu yang dapat ditinjau dan ditetapkan dalam produk vendor.
Contoh: CIS AWS Benchmark v1.2.0 - Pastikan MFA diaktifkan untuk akun “root user”.
Rekomendasi ini memberikan panduan preskriptif tentang cara memeriksa ini dan cara mengaturnya di akun root untuk lingkungan. AWS
-
Kontrol CIS adalah untuk organisasi Anda secara keseluruhan. Mereka tidak spesifik hanya untuk satu produk vendor.
Contoh: CIS v7.1 - Gunakan Otentikasi Multi-Faktor untuk Semua Akses Administratif
Kontrol ini menjelaskan apa yang diharapkan untuk diterapkan dalam organisasi Anda. Ini tidak menjelaskan bagaimana Anda harus menerapkannya untuk sistem dan beban kerja yang Anda jalankan (di mana pun mereka berada).
Menggunakan Framework ini
Anda dapat menggunakan kerangka kerja CIS AWS Benchmark v1.2 AWS Audit Manager untuk membantu Anda mempersiapkan audit CIS. Anda juga dapat menyesuaikan kerangka kerja ini dan kontrolnya untuk mendukung audit internal dengan persyaratan khusus.
Dengan menggunakan kerangka kerja sebagai titik awal, Anda dapat membuat penilaian Audit Manager dan mulai mengumpulkan bukti yang relevan untuk audit Anda. Setelah Anda membuat penilaian, Audit Manager mulai menilai AWS sumber daya Anda. Hal ini dilakukan berdasarkan kontrol yang didefinisikan dalam kerangka CIS. Saat tiba waktunya untuk audit, Anda—atau delegasi pilihan Anda—dapat meninjau bukti yang dikumpulkan oleh Audit Manager. Anda juga dapat menelusuri folder bukti dalam penilaian Anda dan memilih bukti mana yang ingin Anda sertakan dalam laporan penilaian Anda. Atau, jika Anda mengaktifkan pencari bukti, Anda dapat mencari bukti spesifik dan mengekspornya dalam format CSV, atau membuat laporan penilaian dari hasil penelusuran Anda. Either way, Anda dapat menggunakan laporan penilaian ini untuk menunjukkan bahwa kontrol Anda berfungsi sebagaimana dimaksud.
Rincian kerangka kerja adalah sebagai berikut:
Nama kerangka kerja di AWS Audit Manager | Jumlah kontrol otomatis | Jumlah kontrol manual | Jumlah set kontrol |
---|---|---|---|
Pusat Keamanan Internet (CIS) Amazon Web Services (AWS) Benchmark v1.2.0, Level 1 |
35 |
1 | 4 |
Pusat Keamanan Internet (CIS) Amazon Web Services (AWS) Benchmark v1.2.0, Level 1 dan 2 | 48 | 1 | 4 |
Tip
Untuk meninjau daftar AWS Config aturan yang digunakan sebagai pemetaan sumber data untuk kerangka kerja standar ini, unduh file berikut:
Kontrol dalam kerangka kerja ini tidak dimaksudkan untuk memverifikasi apakah sistem Anda sesuai dengan praktik terbaik CIS AWS Benchmark. Selain itu, mereka tidak dapat menjamin bahwa Anda akan lulus audit CIS. AWS Audit Manager tidak secara otomatis memeriksa kontrol prosedural yang memerlukan pengumpulan bukti manual.
Anda dapat menemukan kerangka kerja ini di bawah tab Kerangka standar pada pustaka kerangka kerja di Audit Manager.
Prasyarat untuk menggunakan kerangka kerja ini
Banyak kontrol dalam kerangka kerja CIS AWS Benchmark v1.2 digunakan AWS Config sebagai tipe sumber data. Untuk mendukung kontrol ini, Anda harus mengaktifkan AWS Config semua akun di masing-masing Wilayah AWS tempat Anda mengaktifkan Audit Manager. Anda juga harus memastikan bahwa AWS Config aturan tertentu diaktifkan, dan bahwa aturan ini dikonfigurasi dengan benar.
AWS Config Aturan dan parameter berikut diperlukan untuk mengumpulkan bukti yang benar dan menangkap status kepatuhan yang akurat untuk Tolok Ukur AWS Yayasan CIS v1.2. Untuk petunjuk tentang cara mengaktifkan atau mengonfigurasi aturan, lihat Bekerja dengan Aturan AWS Config Terkelola.
AWS Config Aturan yang diperlukan | Parameter yang diperlukan |
---|---|
ACCESS_KEYS_DIPUTAR |
|
CLOUD_TRAIL_CLOUD_WATCH_LOGS_ENABLED | Tidak berlaku |
CLOUD_TRAIL_ENCRYPTION_ENABLED | Tidak berlaku |
CLOUD_TRAIL_LOG_FILE_VALIDATION_ENABLED | Tidak berlaku |
CMK_BACKING_KEY_ROTATION_ENABLED | Tidak berlaku |
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
IAM_PASSWORD_POLICY |
|
|
|
IAM_POLICY_NO_STATEMENTS_WITH_ADMIN_ACCESS | Tidak berlaku |
IAM_ROOT_ACCESS_KEY_CHECK | Tidak berlaku |
IAM_USER_NO_POLICIES_CHECK | Tidak berlaku |
IAM_USER_UNUSED_CREDENTIALS_CHECK |
|
INCOMING_SSH_DISABLED | Tidak berlaku |
MFA_ENABLED_FOR_IAM_CONSOLE_ACCESS | Tidak berlaku |
MULTI_REGION_CLOUD_TRAIL_ENABLED | Tidak berlaku |
DIBATAS_INCOMING_TRAFFIC |
|
ROOT_ACCOUNT_HARDWARE_MFA_ENABLED | Tidak berlaku |
ROOT_ACCOUNT_MFA_ENABLED | Tidak berlaku |
S3_BUCKET_LOGGING_ENABLED |
|
S3_BUCKET_PUBLIC_READ_DILARANG | Tidak berlaku |
VPC_DEFAULT_SECURITY_GROUP_CLOSED | Tidak berlaku |
VPC_FLOW_LOGS_ENABLED |
|
Langkah selanjutnya
Untuk petunjuk tentang cara membuat penilaian menggunakan kerangka kerja ini, lihatMembuat penilaian di AWS Audit Manager.
Untuk petunjuk tentang cara menyesuaikan kerangka kerja ini untuk mendukung persyaratan spesifik Anda, lihatMembuat salinan yang dapat diedit dari kerangka kerja yang ada di AWS Audit Manager.
Sumber daya tambahan
-
Posting blog Tolok Ukur CIS AWS Foundations di Blog
Keamanan AWS