Pek Pematuhan Peraturan Config

Satu peraturan AWS Config memeriksa satu perkara, seperti "adakah penyulitan diaktifkan?" Rangka kerja pematuhan sebenar memerlukan berpuluh-puluh pemeriksaan merentas setiap akaun.

Pek pematuhan menggabungkan banyak peraturan Config dan tindakan pemulihan ke dalam satu pakej yang boleh digunakan, supaya anda mengurus pematuhan sebagai satu unit dan bukannya peraturan demi peraturan.

Pek pematuhan ialah koleksi peraturan Config dan tindakan pemulihan yang ditakrifkan dalam satu templat YAML.

• Gunakannya untuk menggunakan semua peraturannya serentak.
• Jejaki keseluruhan pematuhan sebagai satu pakej.

AWS menyediakan pek sampel untuk rangka kerja umum; anda juga boleh menulis pek sendiri.

AWS menyediakan pek pematuhan sampel yang sejajar dengan piawaian seperti PCI DSS, HIPAA, NIST dan penanda aras CIS.

Pek ini memberikan permulaan pantas ke arah kawalan teknikal sesuatu rangka kerja, walaupun anda masih perlu memetakannya dengan teliti kepada kewajipan sebenar anda.

Satu pek boleh menggabungkan peraturan terurus AWS (pemeriksaan terbina siap) dan peraturan tersuai yang disokong oleh fungsi Lambda.

Ini membolehkan anda meliputi keperluan standard dengan peraturan terurus sambil mengekod dasar khusus organisasi, seperti skema tag yang diperlukan, sebagai peraturan tersuai dalam pek yang sama.

Daripada akaun pentadbir yang diwakilkan, anda boleh menggunakan pek pematuhan merentas setiap akaun dalam organisasi anda serentak.

Akaun baharu yang menyertai organisasi akan mewarisi pek tersebut secara automatik. Ini menjamin pemeriksaan pematuhan yang konsisten di semua tempat tanpa kerja bagi setiap akaun.

Pek pematuhan menyokong parameter, jadi satu templat boleh disesuaikan dengan persekitaran yang berbeza.

Contohnya, panjang minimum kata laluan yang diperlukan atau senarai rantau yang diluluskan boleh dihantar semasa penggunaan, membolehkan anda menggunakan semula pek yang sama dengan nilai khusus persekitaran.

Keputusan pematuhan daripada banyak akaun dikumpulkan melalui pengagregat Config ke dalam satu paparan.

Pasukan pusat dapat melihat, mengikut akaun dan peraturan, bahagian yang mematuhi atau tidak mematuhi peraturan di seluruh organisasi, semuanya daripada satu papan pemuka tanpa perlu mendaftar masuk ke setiap akaun.

Pek boleh menyertakan pemulihan yang dicetuskan apabila sesuatu peraturan dilanggar, menggunakan dokumen automasi SSM (Systems Manager).

Contohnya, peraturan yang mengesan baldi tanpa penyulitan boleh mencetuskan pemulihan automatik, supaya penyimpangan dibetulkan dan bukannya sekadar dilaporkan.

Pagar kawalan Control Tower dan pek pematuhan mempunyai pertindihan, tetapi memenuhi keperluan yang berbeza:

• Control Tower menyediakan garis dasar terpilih dan tadbir urus akaun.
• Pek pematuhan membolehkan anda menggunakan mana-mana set besar peraturan Config yang dipetakan kepada rangka kerja tertentu.

Kedua-duanya sering digunakan bersama.

Pek pematuhan melaporkan skor pematuhan, iaitu peratusan peraturan dalam pek yang lulus.

Nombor tunggal ini menjejaki kemajuan ke arah sesuatu rangka kerja dari semasa ke semasa dan menyerlahkan akaun yang ketinggalan, lalu menukar set peraturan yang luas menjadi ukuran kedudukan yang boleh dilihat sepintas lalu oleh juruaudit dan pihak kepimpinan.

Gunakan pek pematuhan apabila anda perlu menunjukkan penjajaran dengan rangka kerja pematuhan yang dinamakan merentas banyak akaun menggunakan peraturan Config yang dikumpulkan dan boleh dijejaki.

Dalam peperiksaan, pek ini dikaitkan dengan senario PCI DSS atau HIPAA yang memerlukan pemeriksaan konsisten dan boleh diaudit di seluruh organisasi.

Anda telah mempelajari cara pek pematuhan menskalakan pematuhan.

• Pek ini menggabungkan banyak peraturan Config serta pemulihan ke dalam satu templat.
• Pek sampel dipetakan kepada PCI DSS, HIPAA, NIST dan banyak lagi.
• Gunakannya di seluruh organisasi dan agregatkan keputusan secara berpusat.