Security Hub CSPM 中的 CRI 設定檔 2.2 版

CRI 設定檔是由網路風險研究所 (CRI) 開發的網路安全架構，CRI 是金融機構和貿易協會的非營利聯盟。此架構將金融服務產業的網路安全和法規期望協調成一組常見的要求。這可讓組織自行評估一次，並根據多個法規進行報告。如需架構及其需求的詳細資訊，請參閱網路風險研究所網站上的 CRI 設定檔概觀。

AWS Security Hub CSPM 提供安全控制，支援 CRI Profile v2.2 要求的子集。這些控制項會針對特定 AWS 服務和資源執行自動安全檢查。若要啟用和管理這些控制項，您可以在 Security Hub CSPM 中啟用 CRI Profile v2.2 作為標準。請注意，控制項不支援需要手動檢查的 CRI Profile v2.2 要求。

啟用此標準並通過其控制項的檢查，本身不會建立或認證 CRI Profile v2.2 的合規性。合規取決於 Security Hub CSPM 無法評估的組織和操作實務。