Conformance Packs med Config-regler

En enkelt AWS Config-regel kontrollerer én ting, f.eks. "er kryptering aktiveret?" Virkelige rammeværk for overholdelse af krav kræver dusinvis af kontroller på tværs af hver konto.

En conformance pack samler mange Config-regler og afhjælpningshandlinger i én pakke, der kan implementeres, så du administrerer overholdelse af krav som en samlet enhed i stedet for regel for regel.

En conformance pack er en samling af Config-regler og afhjælpningshandlinger, der er defineret i én YAML-skabelon.

• Implementér den for at anvende alle dens regler på én gang.
• Følg den samlede overholdelse af krav som en pakke.

AWS leverer eksempelpakker til almindelige rammeværk, og du kan også skrive dine egne.

AWS leverer eksempelpakker til overholdelse af krav, der er tilpasset standarder som PCI DSS, HIPAA, NIST og CIS-benchmarks.

De giver en hurtig start på et rammeværks tekniske kontroller, men du skal stadig omhyggeligt knytte dem til dine faktiske forpligtelser.

En pakke kan blande AWS-administrerede regler (forudbyggede kontroller) og tilpassede regler, der bygger på Lambda-funktioner.

Det giver dig mulighed for at dække standardkrav med administrerede regler og samtidig udtrykke organisationsspecifikke politikker, f.eks. et påkrævet mærkningssystem, som tilpassede regler i den samme pakke.

Fra en konto med delegeret administrator kan du implementere en conformance pack på én gang på tværs af alle konti i din organisation.

Nye konti, der tilsluttes, arver automatisk pakken. Det sikrer ensartede kontroller af overholdelse af krav overalt uden arbejde for hver enkelt konto.

Conformance packs understøtter parametre, så én skabelon kan tilpasses forskellige miljøer.

Et påkrævet minimum for adgangskoders længde eller en liste over godkendte regioner kan f.eks. angives ved implementeringen, så du kan genbruge den samme pakke med miljøspecifikke værdier.

Resultater for overholdelse af krav fra mange konti samles via en Config-aggregator i én samlet visning.

Et centralt team kan se, konto for konto og regel for regel, hvor organisationen overholder kravene eller ikke gør, alt sammen fra ét dashboard i stedet for at logge ind på hver konto.

Pakker kan indeholde afhjælpning, der udløses, når en regel overtrædes, ved hjælp af SSM-dokumenter (Systems Manager).

En regel, der f.eks. registrerer en ukrypteret bucket, kan udløse automatisk afhjælpning, så afvigelsen rettes i stedet for blot at blive rapporteret.

Control Tower-sikkerhedsrækværk og conformance packs overlapper hinanden, men dækker forskellige behov:

• Control Tower giver en kurateret grundkonfiguration og kontostyring.
• Conformance packs giver dig mulighed for at implementere et hvilket som helst stort sæt Config-regler, der er knyttet til et bestemt rammeværk.

De bruges ofte sammen.

En conformance pack rapporterer en score for overholdelse af krav, altså procentdelen af reglerne i pakken, der består.

Dette ene tal følger udviklingen mod et rammeværk over tid og fremhæver, hvilke konti der sakker bagud. Dermed bliver et omfattende regelsæt til en statusmåling, som revisorer og ledelse hurtigt kan danne sig et overblik over.

Vælg conformance packs, når du skal dokumentere overensstemmelse med et navngivet rammeværk for overholdelse af krav på tværs af mange konti med grupperede Config-regler, som kan følges.

På eksamen forbindes de med scenarier om PCI DSS eller HIPAA, der kræver ensartede og kontrollerbare tjek på tværs af organisationen.

Du har lært, hvordan conformance packs skalerer overholdelse af krav.

• De samler mange Config-regler samt afhjælpning i én skabelon.
• Eksempelpakker knytter sig til PCI DSS, HIPAA, NIST og flere.
• Implementér dem på tværs af organisationen, og saml resultaterne centralt.