Pacotes de Conformidade de Regras do Config

Uma única regra do AWS Config verifica uma coisa, como "a criptografia está ativada?" Estruturas de conformidade reais exigem dezenas de verificações em todas as contas.

Um pacote de conformidade reúne muitas regras do Config e ações de correção em um único pacote implantável, para que você gerencie a conformidade como uma unidade, em vez de regra por regra.

Um pacote de conformidade é uma coleção de regras do Config e ações de correção definida em um único modelo YAML.

• Implante-o para aplicar todas as regras de uma só vez.
• Acompanhe a conformidade como um pacote.

AWS fornece pacotes de exemplo para estruturas comuns; você também pode criar os seus próprios.

AWS fornece pacotes de conformidade de exemplo alinhados a padrões como PCI DSS, HIPAA, NIST e referências do CIS.

Eles oferecem um ponto de partida rápido para os controles técnicos de uma estrutura, embora você ainda precise associá-los cuidadosamente às suas obrigações reais.

Um pacote pode combinar regras gerenciadas pela AWS (verificações pré-criadas) e regras personalizadas baseadas em funções do Lambda.

Isso permite abranger requisitos padrão com regras gerenciadas e, ao mesmo tempo, codificar políticas específicas da organização, como um esquema de etiquetas obrigatório, como regras personalizadas no mesmo pacote.

A partir de uma conta de administrador delegado, você pode implantar um pacote de conformidade em todas as contas da sua organização de uma só vez.

As novas contas que ingressarem herdarão o pacote automaticamente. Isso garante verificações de conformidade consistentes em todos os lugares, sem trabalho por conta.

Os pacotes de conformidade aceitam parâmetros, portanto um único modelo pode se adaptar a diferentes ambientes.

Por exemplo, um comprimento mínimo obrigatório para senhas ou uma lista de regiões aprovadas pode ser fornecido no momento da implantação, permitindo reutilizar o mesmo pacote com valores específicos do ambiente.

Os resultados de conformidade de muitas contas são consolidados por meio de um agregador do Config em uma única visualização.

Uma equipe central vê, conta por conta e regra por regra, onde a organização está ou não em conformidade, tudo em um único painel, sem precisar entrar em cada conta.

Os pacotes podem incluir correção que é acionada quando uma regra é violada, usando documentos de automação do SSM (Systems Manager).

Por exemplo, uma regra que detecta um bucket não criptografado pode acionar uma correção automática, para que o desvio seja corrigido em vez de apenas informado.

Os controles de proteção da Torre de Controle e os pacotes de conformidade se sobrepõem, mas atendem a necessidades diferentes:

• A Torre de Controle oferece uma base selecionada e governança de contas.
• Os pacotes de conformidade permitem implantar qualquer grande conjunto de regras do Config associado a uma estrutura específica.

É comum usar ambos em conjunto.

Um pacote de conformidade informa uma pontuação de conformidade, que é a porcentagem de regras do pacote que estão passando.

Esse único número acompanha ao longo do tempo o progresso em direção a uma estrutura e destaca quais contas estão atrasadas, transformando um conjunto extenso de regras em uma métrica de postura visível de relance para auditores e gestores.

Escolha pacotes de conformidade quando precisar demonstrar alinhamento a uma estrutura de conformidade nomeada em muitas contas, com regras do Config agrupadas e rastreáveis.

Na prova, eles aparecem associados a cenários de PCI DSS ou HIPAA que exigem verificações consistentes e auditáveis em toda a organização.

Associe o requisito ao recurso.

Você aprendeu como os pacotes de conformidade ampliam a conformidade.

• Eles reúnem muitas regras do Config e ações de correção em um único modelo.
• Os pacotes de exemplo são associados a PCI DSS, HIPAA, NIST e outros padrões.
• Implante-os em toda a organização e agregue os resultados centralmente.