AWS Security Hub CSPM が Cyber Risk Institute (CRI) Profile v2.2 をサポート

AWS Security Hub CSPM は、金融サービス部門向けのサイバーセキュリティ・フレームワークである Cyber Risk Institute (CRI) Profile version 2.2 に準拠した自動セキュリティチェックを開始しました。404個のコントロールを提供し、自動化が可能な要件のサブセットをサポートします。本機能は、Security Hub CSPM が利用可能なすべての AWS リージョンで提供されており、AWS GovCloud (US) や中国リージョンも含まれます。

金融機関のコンプライアンス負荷を軽減する強力なアップデート

課題と解決策

金融機関は、複数の規制やフレームワークへの準拠を証明するために、個別に重複したアセスメントを行う必要があり、いわゆる「コンプライアンス疲れ」に直面してきました。CRI Profile を共通基準として活用することで、一度のアセスメントで複数の規制への報告が可能になり、運用負荷を大幅に軽減できます。

日本国内での利用状況

リサーチの結果、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能であることが確認されています。国内の金融系システムを AWS 上で運用しているエンジニアにとって、非常に有用な標準規格です。

運用上のアドバイス

大規模な環境でこの標準を迅速に展開するには、Security Hub central configuration の使用を強く推奨します。これにより、組織内の特定のアカウントやリージョンに対して、単一のアクションで一括して有効化できます。

次のアクション

まずは AWS Free Tier を活用して、30日間の無料トライアルで現在の環境が CRI Profile v2.2 にどの程度準拠しているかを確認してみるのが良いでしょう。手動チェックが必要な要件については、Security Hub のコントロール対象外となるため、別途プロセスを組み込む必要があります。

参照ドキュメント: AWS Security Hub CSPM ユーザーガイド (CRI Profile v2.2) https://docs.aws.amazon.com/securityhub/latest/userguide/standards-reference-cri-profile.html