기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
NIST SP 800-171 레브 2
AWS Audit Manager NIST 800-171 개정판 2: 비연방 시스템 및 조직의 통제된 미분류 정보 보호를 지원하는 사전 구축된 표준 프레임워크를 제공합니다.
참고
-
NIST SP 800-53을 지원하는 Audit Manager 프레임워크에 대한 자세한 내용은 을 참조하십시오. NIST SP 800-53 레브 5
-
NIST CSF를 지원하는 Audit Manager 프레임워크에 대한 자세한 내용은 을 참조하십시오. NIST 사이버 보안 프레임워크 v1.1
NIST SP 800-171이란 무엇인가요?
NIST SP 800-171은 비연방 시스템 및 조직에서 컨트롤 비분류 정보(CUI)의 기밀을 보호하는 데 중점을 둡니다. 이는 해당 목표를 달성하기 위한 특정 보안 요구 사항을 권장합니다. NIST 800-171은 네트워크에서 CUI를 처리하는 비연방 조직에 필요한 보안 표준 및 관행을 요약한 간행물입니다. 이는 NIST(국립표준기술연구소)
NIST SP 800-171 내의 사이버 보안 제어는 정부 계약자 및 하청업체의 IT 네트워크에서 CUI를 보호합니다. 정부 계약자가 네트워크에서 CUI를 처리하거나 저장할 때 준수해야 하는 관행과 절차를 정의합니다. NIST SP 800-171은 계약업체 네트워크에서 CUI가 있는 부분에만 적용됩니다.
이 프레임워크 사용
NIST SP 800-171 프레임워크를 사용하여 감사를 준비할 수 있습니다. 이 프레임워크에는 설명 및 테스트 절차가 포함된 사전 구축된 컨트롤 컬렉션이 포함되어 있습니다. 이러한 컨트롤은 NIST 요구 사항에 따라 컨트롤 세트로 그룹화됩니다. 특정 요구 사항이 있는 내부 감사를 지원하도록 이 프레임워크와 해당 컨트롤을 사용자 지정할 수도 있습니다.
프레임워크를 출발점으로 사용하여 Audit Manager 평가를 생성하고 감사와 관련된 증거 수집을 시작할 수 있습니다. 평가를 생성하면 Audit Manager가 AWS 리소스 평가를 시작합니다. NIST SP 800-171 프레임워크에 정의된 제어를 기반으로 이 작업을 수행합니다. 감사 시기가 되면 사용자 또는 사용자가 선택한 대리인이 Audit Manager에서 수집한 증거를 검토할 수 있습니다. 어느 방식으로든 평가에서 증거 폴더를 찾아보고 평가 보고서에 포함할 증거를 선택할 수 있습니다. 또는 증거 찾기 기능을 활성화한 경우 특정 증거를 검색하고 CSV 형식으로 내보내거나 검색 결과에서 평가 보고서를 생성할 수 있습니다. 둘 중 하나의 방식으로 이 평가 보고서를 사용하여 제어가 의도한 대로 작동하고 있음을 보여줄 수 있습니다.
프레임워크 세부 정보는 다음과 같습니다.
| 프레임워크 이름은 다음과 같습니다. AWS Audit Manager | 자동화된 컨트롤 수 | 수동 컨트롤 수 | 컨트롤 세트 수 |
|---|---|---|---|
|
NIST 800-171 개정판 2: 비연방 시스템 및 조직에서 통제되는 미분류 정보 보호 |
81 | 29 | 14 |
이 AWS Audit Manager 프레임워크의 컨트롤은 시스템이 NIST 800-171을 준수하는지 확인하기 위한 것이 아닙니다. 게다가 이는 NIST 감사 통과를 보장할 수도 없습니다. AWS Audit Manager 는 수동 증거 수집이 필요한 절차상의 컨트롤을 자동으로 확인하지 않습니다.
Audit Manager의 프레임워크 라이브러리의 표준 프레임워크 탭에서 이 프레임워크를 찾을 수 있습니다.
다음 단계
이 프레임워크를 사용하여 평가를 생성하는 방법에 대한 지침은 에서 평가 생성하기 AWS Audit Manager을 참조하세요.
특정 요구 사항을 지원하도록 이 프레임워크를 사용자 지정하는 방법에 대한 지침은 을 참조하십시오에서 기존 프레임워크의 편집 가능한 사본 만들기 AWS Audit Manager.
추가적인 리소스
