AWS tarjoaa ratkaisuja NIST SP 800-53 Rev. 5 -vaatimustenmukaisuuden hallintaan

Amazon Web Services (AWS) on esitellyt uusia työkaluja ja strategioita, jotka on suunniteltu yksinkertaistamaan NIST SP 800-53 Rev. 5 -turvallisuusstandardin mukaisten vaatimustenmukaisuuden varmistamista ja raportointia.

Uudet ratkaisut auttavat organisaatioita asettamaan ehkäiseviä ja ennakoivia kontrolleja, jotka estävät vaatimustenvastaisten resurssien käyttöönoton. Lisäksi tunnistavat ja reagoivat kontrollit ilmoittavat virhekonfiguraatioista välittömästi ja automatisoivat korjaukset, minimoiden näin korjausaikaa.

AWS Security Hub, Prowler, Service Control Policies (SCPs) ja AWS Identity and Access Management (IAM) ovat osa AWS:n tarjoamaa valikoimaa. Lisäksi AWS CloudFormation Guard (Guard) ja CDK-Nag tukevat ennaltaehkäisevää valvontaa, kun taas Automated Security Response on AWS (ASR) vastaa automaattisista reagoinneista.

Raportointiin AWS tarjoaa Read-Only Roles for Compliance Teams -roolit ja Security Hub Compliance Analyzer (SCHA) -työkalun. Näiden työkalujen avulla yritykset voivat parantaa jatkuvaa vaatimustenmukaisuuttaan ja tehostaa raportointiprosessejaan Yhdysvaltain kansallisen standardointi-instituutin (NIST) asettamien turvallisuusvaatimusten osalta.