Conformance Pack Aturan Config

Satu aturan AWS Config memeriksa satu hal, seperti "apakah enkripsi aktif?" Kerangka kerja kepatuhan yang sebenarnya memerlukan puluhan pemeriksaan di setiap akun.

Paket kesesuaian menggabungkan banyak aturan Config dan tindakan perbaikan menjadi satu paket yang dapat diterapkan, sehingga Anda mengelola kepatuhan sebagai satu kesatuan, bukan aturan demi aturan.

Paket kesesuaian adalah kumpulan aturan Config dan tindakan perbaikan yang ditentukan dalam satu templat YAML.

• Terapkan paket tersebut untuk menerapkan semua aturannya sekaligus.
• Lacak kepatuhan sebagai satu paket.

AWS menyediakan paket contoh untuk kerangka kerja umum; Anda juga dapat menulis paket sendiri.

AWS menyediakan paket kesesuaian contoh yang selaras dengan standar seperti PCI DSS, HIPAA, NIST, dan tolok ukur CIS.

Paket ini memberikan awal yang cepat untuk menerapkan kontrol teknis suatu kerangka kerja, meskipun Anda tetap harus memetakannya dengan cermat ke kewajiban sebenarnya.

Sebuah paket dapat memadukan aturan terkelola AWS (pemeriksaan yang telah dibuat sebelumnya) dan aturan khusus yang didukung oleh fungsi Lambda.

Dengan demikian, Anda dapat mencakup persyaratan standar menggunakan aturan terkelola sekaligus menyandikan kebijakan khusus organisasi, seperti skema tanda wajib, sebagai aturan khusus dalam paket yang sama.

Dari akun administrator yang didelegasikan, Anda dapat menerapkan paket kesesuaian ke setiap akun dalam organisasi sekaligus.

Akun baru yang bergabung akan mewarisi paket tersebut secara otomatis. Hal ini menjamin pemeriksaan kepatuhan yang konsisten di mana saja tanpa pekerjaan per akun.

Paket kesesuaian mendukung parameter, sehingga satu templat dapat disesuaikan dengan lingkungan yang berbeda.

Misalnya, panjang minimum kata sandi yang diwajibkan atau daftar Wilayah yang disetujui dapat diberikan saat penerapan, sehingga Anda dapat menggunakan kembali paket yang sama dengan nilai khusus lingkungan.

Hasil kepatuhan dari banyak akun dikumpulkan melalui agregator Config ke dalam satu tampilan.

Tim pusat dapat melihat, berdasarkan akun dan aturan, bagian organisasi yang memenuhi atau tidak memenuhi kepatuhan, semuanya dari satu dasbor, bukan dengan masuk ke setiap akun.

Paket dapat menyertakan perbaikan yang dijalankan saat suatu aturan dilanggar, menggunakan dokumen otomatisasi SSM (Systems Manager).

Misalnya, aturan yang mendeteksi bucket tanpa enkripsi dapat memicu perbaikan otomatis, sehingga penyimpangan diperbaiki, bukan sekadar dilaporkan.

Guardrail Control Tower dan paket kesesuaian memiliki beberapa kesamaan, tetapi melayani kebutuhan yang berbeda:

• Control Tower memberikan dasar terkurasi dan tata kelola akun.
• Paket kesesuaian memungkinkan Anda menerapkan kumpulan besar apa pun aturan Config yang dipetakan ke kerangka kerja tertentu.

Keduanya sering digunakan bersama.

Paket kesesuaian melaporkan skor kepatuhan, yaitu persentase aturan dalam paket yang berhasil dipenuhi.

Angka tunggal ini melacak kemajuan terhadap suatu kerangka kerja dari waktu ke waktu dan menyoroti akun yang tertinggal, sehingga kumpulan aturan yang luas berubah menjadi metrik kondisi yang dapat dilihat sekilas oleh auditor dan pimpinan.

Gunakan paket kesesuaian saat Anda harus menunjukkan keselarasan dengan kerangka kerja kepatuhan tertentu di banyak akun, menggunakan aturan Config yang dikelompokkan dan dapat dilacak.

Dalam ujian, paket ini dipasangkan dengan skenario PCI DSS atau HIPAA yang memerlukan pemeriksaan konsisten dan dapat diaudit di seluruh organisasi.

Anda telah mempelajari cara paket kesesuaian menskalakan kepatuhan.

• Paket ini menggabungkan banyak aturan Config serta perbaikan ke dalam satu templat.
• Paket contoh dipetakan ke PCI DSS, HIPAA, NIST, dan lainnya.
• Terapkan di seluruh organisasi dan gabungkan hasilnya secara terpusat.