حزم التوافق من قواعد Config

تتحقق قاعدة AWS Config واحدة من أمر واحد، مثل "هل التشفير مفعّل؟" لكن أطر الامتثال الحقيقية تتطلب عشرات الفحوصات عبر كل حساب.

تجمع حزمة التوافق العديد من قواعد Config وإجراءات المعالجة في حزمة واحدة قابلة للنشر، بحيث تديرون الامتثال كوحدة واحدة بدلًا من إدارة كل قاعدة على حدة.

حزمة التوافق هي مجموعة من قواعد Config وإجراءات المعالجة المحددة في قالب YAML واحد.

• انشروها لتطبيق جميع قواعدها دفعة واحدة.
• تابعوا الامتثال باعتباره حزمة.

توفر AWS حزمًا نموذجية لأطر العمل الشائعة، ويمكنكم أيضًا كتابة حزمكم الخاصة.

توفر AWS حزم توافق نموذجية متوافقة مع معايير مثل PCI DSS وHIPAA وNIST ومعايير CIS.

وتوفر هذه الحزم نقطة انطلاق سريعة نحو الضوابط التقنية لإطار العمل، مع ضرورة مواءمتها بعناية مع التزاماتكم الفعلية.

يمكن أن تجمع الحزمة بين قواعد AWS المُدارة (الفحوصات الجاهزة) والقواعد المخصصة المدعومة بوظائف Lambda.

يتيح لكم ذلك تغطية المتطلبات القياسية باستخدام القواعد المُدارة، مع ترميز السياسات الخاصة بالمؤسسة، مثل مخطط العلامات المطلوب، كقواعد مخصصة في الحزمة نفسها.

من حساب المسؤول المفوّض، يمكنكم نشر حزمة توافق عبر كل حساب في مؤسستكم دفعة واحدة.

ترث الحسابات الجديدة التي تنضم إلى المؤسسة الحزمة تلقائيًا. ويضمن ذلك اتساق فحوصات الامتثال في كل مكان دون تنفيذ أعمال منفصلة لكل حساب.

تدعم حزم التوافق المعلمات، بحيث يتكيف قالب واحد مع البيئات المختلفة.

على سبيل المثال، يمكن تمرير الحد الأدنى المطلوب لطول كلمة المرور أو قائمة المناطق المعتمدة عند وقت النشر، ما يتيح لكم إعادة استخدام الحزمة نفسها بقيم خاصة بكل بيئة.

تتجمع نتائج الامتثال من حسابات متعددة عبر Config aggregator في عرض واحد.

يمكن لفريق مركزي معرفة الحسابات والقواعد المتوافقة وغير المتوافقة، كل ذلك من لوحة معلومات واحدة بدلًا من تسجيل الدخول إلى كل حساب.

يمكن أن تتضمن الحزم إجراءات معالجة تُنفَّذ عند انتهاك قاعدة، باستخدام مستندات أتمتة SSM (Systems Manager).

على سبيل المثال، يمكن لقاعدة تكتشف حاوية غير مشفّرة تشغيل معالجة تلقائية، بحيث يُصحَّح الانحراف بدلًا من الإبلاغ عنه فحسب.

تتداخل الضوابط الوقائية في Control Tower وحزم التوافق، لكنها تخدم احتياجات مختلفة:

• يوفّر Control Tower خط أساس منسقًا وحوكمة للحسابات.
• تتيح حزم التوافق نشر أي مجموعة كبيرة من قواعد Config المرتبطة بإطار عمل محدد.

وغالبًا ما تُستخدم معًا.

تُبلغ حزمة التوافق عن درجة الامتثال، وهي النسبة المئوية للقواعد داخل الحزمة التي تجتاز الفحص.

يتتبع هذا الرقم الواحد التقدم نحو إطار العمل بمرور الوقت، ويسلط الضوء على الحسابات المتأخرة، محولًا مجموعة القواعد الكبيرة إلى مقياس سريع لحالة الامتثال بالنسبة إلى المدققين والقيادة.

استخدموا حزم التوافق عندما يتعين عليكم إثبات الالتزام بـإطار امتثال محدد عبر حسابات متعددة، باستخدام قواعد Config مجمعة وقابلة للتتبع.

يربط الاختبار بينها وبين سيناريوهات PCI DSS أو HIPAA التي تتطلب فحوصات متسقة وقابلة للتدقيق على مستوى المؤسسة.

طابقوا المتطلب مع الميزة.

تعلّمتم كيف توسّع حزم التوافق نطاق الامتثال.

• تجمع العديد من قواعد Config مع المعالجة في قالب واحد.
• تتوافق الحزم النموذجية مع PCI DSS وHIPAA وNIST وغيرها.
• يمكن نشرها على مستوى المؤسسة وتجميع النتائج مركزيًا.