|
Fecha de publicación: 22/09/2023
- Ya está disponible en el portal del CCN-CERT, la última versión de las guías de seguridad de las TIC 887 y 887A sobre el perfil de cumplimiento específico para Amazon Web Services (AWS) y su guía de configuración segura, respectivamente.
El Centro Criptológico Nacional (CCN) ha actualizado las guías de seguridad de las TIC 887 y 887A sobre el perfil de cumplimiento específico para Amazon Web Services (AWS) y su configuración de forma segura.
La guía 887 sobre el perfil de cumplimiento específico de AWS detalla los asuntos relacionados con la seguridad y la conformidad son una responsabilidad compartida entre el fabricante y el cliente. Este modelo compartido puede aliviar la carga operativa del cliente, ya que AWS opera, administra y controla los componentes del sistema operativo host y la capa de virtualización hasta la seguridad física de las instalaciones en las que funcionan los servicios. El cliente asume la responsabilidad y la administración del sistema operativo que utiliza cada instancia, de cualquier otro software de aplicaciones asociado y de la configuración del firewall del grupo de seguridad que ofrece AWS.
Este perfil de cumplimiento podrá ser de aplicación en todas aquellas entidades cuyo sistema de información obtenga unas necesidades de seguridad de nivel ALTO o inferior, y los servicios de los que se componga dicho sistema de información se correspondan únicamente con los ofrecidos por la solución Cloud de AWS, en su modalidad de despliegue como nube pública y ofreciendo servicios de software como servicio, plataforma como servicio e infraestructura como servicio, según corresponda en cada servicio contratado.
Asimismo, se detallan las medidas de aplicación así como los criterios de aplicación de las mismas y la configuración de la seguridad.
Por otra parte, la guía CCN-STIC 887A proporciona la guía de configuración segura para AWS en el marco del Esquema Nacional de Seguridad (ENS) tanto en el marco operacional como en lo relativo a las medidas de protección.
Finalmente, se incluye un glosario de términos y de los servicios AWS así como un cuadro resumen de las medidas de seguridad.
Más información:
Atentamente,
Equipo CCN-CERT
|
