Config Kuralı Uyumluluk Paketleri

Tek bir AWS Config kuralı, "şifreleme etkin mi?" gibi tek bir şeyi denetler. Gerçek uyumluluk çerçeveleri, her hesapta onlarca denetim gerektirir.

Uyumluluk paketi, birçok Config kuralını ve giderme işlemini dağıtılabilir tek bir pakette bir araya getirir; böylece uyumluluğu kural kural değil, tek bir birim olarak yönetirsiniz.

Uyumluluk paketi, tek bir YAML şablonunda tanımlanan Config kuralları ve giderme işlemleri koleksiyonudur.

• Tüm kurallarını aynı anda uygulamak için paketi dağıtın.
• Genel uyumluluğu paket olarak izleyin.

AWS, yaygın çerçeveler için örnek paketler sağlar; ayrıca kendi paketinizi de yazabilirsiniz.

AWS, PCI DSS, HIPAA, NIST ve CIS kıyaslamaları gibi standartlarla uyumlu örnek uyumluluk paketleri sunar.

Bunlar, bir çerçevenin teknik kontrollerini uygulamaya hızlı bir başlangıç sağlar; ancak bunları gerçek yükümlülüklerinizle yine de dikkatle eşleştirmeniz gerekir.

Bir paket, AWS tarafından yönetilen kuralları (önceden oluşturulmuş denetimler) ve Lambda işlevleriyle desteklenen özel kuralları bir arada içerebilir.

Bu sayede standart gereksinimleri yönetilen kurallarla karşılayabilir, zorunlu etiket düzeni gibi kuruluşa özgü ilkeleri de aynı pakette özel kurallar olarak tanımlayabilirsiniz.

Yetkilendirilmiş yönetici hesabından bir uyumluluk paketini kuruluşunuzdaki her hesaba aynı anda dağıtabilirsiniz.

Sonradan katılan yeni hesaplar paketi otomatik olarak devralır. Böylece hesap başına işlem yapmadan her yerde tutarlı uyumluluk denetimi sağlanır.

Uyumluluk paketleri parametreleri destekler; böylece tek bir şablon farklı ortamlara uyarlanabilir.

Örneğin gerekli en kısa parola uzunluğu veya onaylanan bölge listesi dağıtım sırasında aktarılabilir. Böylece aynı paketi ortama özgü değerlerle yeniden kullanabilirsiniz.

Birçok hesaptaki uyumluluk sonuçları, bir Config toplayıcısı aracılığıyla tek bir görünümde birleştirilir.

Merkezî bir ekip, her hesaba giriş yapmak yerine tek bir gösterge tablosundan kuruluşun hangi hesapta ve hangi kuralda uyumlu olduğunu veya olmadığını görebilir.

Paketler, bir kural ihlal edildiğinde SSM (Systems Manager) otomasyon belgelerini kullanarak tetiklenen giderme işlemlerini içerebilir.

Örneğin şifrelenmemiş bir paketi tespit eden bir kural, otomatik gidermeyi tetikleyebilir; böylece sapma yalnızca raporlanmaz, düzeltilir.

Control Tower koruma kuralları ile uyumluluk paketleri örtüşür; ancak farklı ihtiyaçlara hizmet eder:

• Control Tower, düzenlenmiş bir temel yapı ve hesap yönetişimi sağlar.
• Uyumluluk paketleri, belirli bir çerçeveyle eşleştirilmiş her türlü büyük Config kuralı kümesini dağıtmanıza olanak tanır.

Bu ikisi çoğu zaman birlikte kullanılır.

Bir uyumluluk paketi, paket içindeki başarılı olan kuralların yüzdesi olan bir uyumluluk puanı bildirir.

Bu tek sayı, zaman içinde bir çerçeveye uyum yönündeki ilerlemeyi izler ve geride kalan hesapları öne çıkarır. Böylece kapsamlı bir kural kümesi, denetçiler ve yöneticiler için bir bakışta görülebilen bir durum ölçütüne dönüşür.

Gruplandırılmış ve izlenebilir Config kurallarıyla birçok hesapta adı belirtilmiş bir uyumluluk çerçevesine uyumu göstermeniz gerektiğinde uyumluluk paketlerini kullanın.

Sınavda bunlar, kuruluş genelinde tutarlı ve denetlenebilir kontroller gerektiren PCI DSS veya HIPAA senaryolarıyla birlikte sunulur.

Gereksinimi özellikle eşleştirin.

Uyumluluk paketlerinin uyumluluğu nasıl ölçeklendirdiğini öğrendiniz.

• Birçok Config kuralını ve giderme işlemini tek bir şablonda birleştirirler.
• Örnek paketler PCI DSS, HIPAA, NIST ve diğer standartlarla eşleştirilmiştir.
• Kuruluş genelinde dağıtılır ve sonuçlar merkezî olarak birleştirilir.