AWS Melhores práticas básicas de segurança

AWS Audit Manager fornece uma estrutura padrão pré-construída que suporta o AWS Melhores práticas básicas de segurança.

O que é o AWS Padrão básico de melhores práticas de segurança?

A ferramenta AWS O padrão básico de melhores práticas de segurança é um conjunto de controles que detectam quando suas contas e recursos implantados se desviam das melhores práticas de segurança.

Você pode usar esse padrão para avaliar continuamente todos os seus Contas da AWS e cargas de trabalho e identifique rapidamente áreas de desvio das melhores práticas. O padrão fornece orientações acionáveis e prescritivas sobre como aprimorar e manter a postura de segurança da sua organização.

Os controles incluem as melhores práticas de vários Serviços da AWS. Cada controle recebe uma categoria que reflete a função de segurança à qual ele se aplica. Para obter mais informações, consulte Categorias de controle no AWS Security Hub Guia do usuário.

Como usar esse framework

Você pode usar o AWS Estrutura básica de melhores práticas de segurança para ajudá-lo a se preparar para auditorias. Esse framework inclui uma coleção pré-construída de controles com descrições e procedimentos de teste. Esses controles são agrupados em conjuntos de controle de acordo com AWS Requisitos básicos de melhores práticas de segurança. Você também pode personalizar esse framework e seus controles para apoiar auditorias internas com requisitos específicos.

Usando o framework como ponto de partida, você pode criar uma avaliação do Audit Manager e começar a coletar evidências relevantes para sua auditoria. Depois de criar uma avaliação, o Audit Manager começa a avaliar os recursos em seu Contas da AWS e serviços. Ele faz isso com base nos controles definidos no AWS Estrutura básica de melhores práticas de segurança. Na hora de fazer uma auditoria, você ou um representante de sua escolha pode analisar as evidências que o Audit Manager coletou. Como alternativa, você pode navegar pelas pastas de evidências na sua avaliação e escolher quais evidências deseja incluir no relatório de avaliação. Ou, se você ativou o localizador de evidências, pode pesquisar evidências específicas e exportá-las em CSV formato ou criar um relatório de avaliação a partir dos resultados da pesquisa. De qualquer uma das formas, você pode usar esse relatório de avaliação para mostrar que seus controles estão funcionando conforme o esperado.

A ferramenta AWS Os detalhes da estrutura básica de melhores práticas de segurança são os seguintes:

Nome da estrutura em AWS Audit Manager	Número de controles automatizados	Número de controles manuais	Número de conjuntos de controle
AWS Melhores práticas básicas de segurança	146	0	31

Os controles neste AWS Audit Manager a estrutura não se destina a verificar se seus sistemas estão em conformidade com AWS Melhores práticas básicas de segurança. Além disso, eles não podem garantir que você passará por um AWS Auditoria básica de melhores práticas de segurança.

Você pode encontrar essa estrutura na guia Estruturas padrão da biblioteca de estruturas no Audit Manager.

Próximas etapas

Para obter instruções sobre como criar uma avaliação usando esse framework, consulte Criando uma avaliação em AWS Audit Manager.

Para obter instruções sobre como personalizar essa estrutura para atender às suas necessidades específicas, consulteFazendo uma cópia editável de uma estrutura existente no AWS Audit Manager.

Recursos adicionais

• AWS Padrão básico de melhores práticas de segurança no AWS Security Hub Guia do usuário

• Categorias de controle no AWS Security Hub Guia do usuário