Modelli di esempio di pacchetto di conformità

Di seguito sono riportati i modelli YAML del pacchetto di conformità visualizzati nellaAWS ConfigConsole. Nel modello del pacchetto di conformità è possibile utilizzare una o più regole di configurazione e operazioni di correzione AWS Config. Le regole AWS Config elencate nel pacchetto di conformità possono essere regole AWS Config gestite e/o regole AWS Config personalizzate. Puoi scaricare tutti i modelli di conformance pack daGitHub.

Importante

I pacchetti di conformità forniscono un framework di conformità generico che consente di creare controlli di governance di sicurezza, operativi o di ottimizzazione dei costi utilizzando regole AWS Config gestite o personalizzate e azioni di correzione AWS Config. I modelli di esempio del pacchetto di conformità AWS consentono di creare pacchetti di conformità personalizzati con regole, parametri di input e azioni correttive diverse o aggiuntive adatte al proprio ambiente. I modelli di esempio, inclusi quelli relativi agli standard di conformità e ai benchmark di settore, non sono progettati per garantire la conformità con uno standard di governance specifico. Non possono né sostituire gli sforzi interni né garantire il superamento di una valutazione di conformità.

Argomenti

• Pacchetto di conformità AWS Control Tower Detective Guardrails
• Best practice operative per carichi di lavoro materiali ABS CCIG 2.0
• Best practice operative per carichi di lavoro standard ABS CCIG 2.0
• Best practice operative per ACSC Essential 8
• Best practice operative per ACSC ISM
• Best practice operative per l'AI e ML
• Best practice operative per Amazon API Gateway
• Best practice operative per Amazon DynamoDB
• Best practice di lavoro per Amazon S3
• Best practice operative per APRA CPG 234
• Best practice operative per la gestione
• Best practice operative perAWS Backup
• Best practice operative per AWS Identity and Access Management
• Best practice operative perAWSPilastro dell'affidabilità del quadro Well-Architected
• Best practice operative perAWSPilastro della sicurezza Well-Architected
• Best practice operative per BCP e DR
• Best practice operative per BNM RMIT
• Best practice operative per PCI-DSSAWSFoundations Benchmark v1.4 Livello 1
• Best practice operative per PCI-DSSAWSFondations Benchmark v1.4 Livello 2
• Best practice operative per i controlli di sicurezza critici CIS v8 IG1
• Best practice operative per CIS Critical Security Controls v8 IG2
• Best practice operative per i controlli di sicurezza critici CIS v8 IG3
• Best practice operative per CIS Top 20
• Best practice operative per CISA Cyber Essentials
• Best practice operative per CMMC Level 1
• Best practice operative per CMMC Level 2
• Best practice operative per CMMC Level 3
• Best practice operative per CMMC Level 4
• Best practice operative per CMMC Level 5
• Best practice operative per i servizi di elaborazione
• Best practice operative per la resilienza
• Best practice operative per i servizi dei database
• Best practice operative per Data Lakes e Analytics Services
• Best practice operative perDevOps
• Best practice operative per EC2
• Best practice operative per la crittografia e la gestione delle chiavi
• Best practice operative per ENISA Cybersecurity guide per le PMI
• Best practice operative per Esquema Nacional de Seguridad (ENS) Low
• Best practice operative per Esquema Nacional de Seguridad (ENS) Medium
• Best practice operative per Esquema Nacional de Seguridad (ENS) High
• Best practice operative per FDA Titolo 21 CFR Parte 11
• Best practice operative per FedRAMP (basso)
• Best practice operative per FedRAMP (Moderato)
• Best practice operative per FFIEC
• Best practice operative per la sicurezza HIPAA
• Best practice operative per K-ISMS
• Best practice operative per il bilanciamento del carico
• Best practice operative per la registrazione
• Best practice operative per servizi di governance e gestione
• Best practice operative per MAS Notice 655
• Best practice operative per MAS TRMG
• Best practice operative per il monitoraggio
• Best practice operative per NBC TRMG
• Best practice operative per NERC CIP BCSI
• Best practice operative per i principi di sicurezza cloud NCSC
• Best practice operative per NCSC Cyber Asesment Framework
• Best practice operative per servizi di distribuzione di contenuti e servizi di distribuzione di contenuti
• Best practice operative per NIST 800-53 rev 4
• Best practice operative per NIST 800-53 rev 5
• Best practice operative per NIST 800 171
• Best practice operative per NIST 800 172
• Best practice operative per NIST 800 181
• Best practice operative per NIST 1800 25
• Best practice operative per NIST CSF
• Best practice operative per NIST Privacy Framework v1.0
• Best practice operative per NYDFS 23
• Best practice operative per NZISM
• Best practice operative per PCI DSS 3.2.1
• Best practice operative per risorse accessibili
• Best practice operative per RBI Cyber Security Framework per UCB
• Best practice operative per RBI MD-ITF
• Best practice operative per servizi per sicurezza, identità e compliance
• Best practice operative per la gestione
• Best practice operative per i servizi di storage
• Best practice di sicurezza per Amazon Elastic Container Service (Amazon ECS)
• Best practice di sicurezza per Amazon Elastic File System (Amazon EFS)
• Best practice di sicurezza per Amazon CloudFront
• Best practice di sicurezza per Amazon OpenSearch Service (Servizio)
• Best practice di sicurezza per Amazon Redshift
• Best practice di sicurezza per AWS Auto Scaling
• Best practice di sicurezza per AWS CloudTrail
• Best practice di sicurezza per AWS CodeBuild
• Best practice di sicurezza per AWS Network Firewall
• Best practice di sicurezza per AWS Secrets Manager
• Best practice di sicurezza per AWS WAF
• Modelli di esempio con azione di correzione
• Pacchetto di conformità personalizzato

Per ulteriori informazioni sulla struttura del modello, consulta la sezioneAnatomia dei modellinellaAWS CloudFormationGuida per l'utente di .