ビュー:
2022年3月28日、Conformity—2022年3月28日のConformityの最新リリースで、以下の機能と更新が利用可能になりました。
  • 更新されたNIST 800-53 Rev5コンプライアンス&Conformityレポート: NIST 800-53 Rev5コンプライアンス&Conformityレポートを更新し、ルールと強化されたコントロールを含めました。
  • Azureアカウントの抑制データ動作の更新: Azureアカウントの抑制データ動作を更新しました。抑制されたAzureチェックがチェックを再作成すると消える問題を修正しました。
カスタムポリシーの更新
新しいデプロイメントの結果としてカスタムポリシーが更新されました。現在のカスタムポリシーバージョンは1.36で、追加された権限はfirehose:ListTagsForDeliveryStreamです。現在のカスタムポリシーにアクセスするにはこちらをクリックしてください。
新しいルール
Azure
  • StorageAccounts-018: 顧客管理キーを使用したアカウント暗号化: このルールは、Microsoft Azure ストレージアカウントが Microsoft 管理キー (つまり、Microsoft Azure がデータ暗号化に使用するデフォルトキー) ではなく、顧客管理キー (CMK) を使用していることを確認し、Azure ストレージデータの暗号化と復号化プロセスをより詳細に制御できるようにします。
AWS
  • Firehose-002: Firehose配信ストリームサーバー側暗号化: このルールは、Kinesis Data Firehose配信ストリームがサーバー側暗号化を強制することを保証し、理想的にはカスタマーマネージドキー (CMK) を使用します。
GCP
  • CloudIAM-007:ログイン資格情報の使用:このルールは、Gmailアカウントなどの個人アカウントではなく、企業のログイン資格情報の使用を保証します。
  • CloudStorage-002: 一様なバケットレベルアクセスの有効化を確認: このルールは、Google Cloud Storageのバケットに一様なバケットレベルアクセスが有効になっていることを確認します。このレベルのアクセスでは、オブジェクトへのアクセスはバケットレベルの権限 (IAM) を通じて完全に制御され、ストレージバケット内のすべてのオブジェクトへの一様なアクセスが保証されます。
ルールの更新
  • StorageAccounts-006: BLOBコンテナーへの匿名アクセスを無効にする
  • StorageAccounts-012: 不変のBlobストレージを有効にする
  • StorageAccounts-016: 公開アクセス可能なWebコンテナを確認
  • StorageAccounts-017: 静的ウェブサイト構成のストレージアカウントを確認
ルールは現在、Azure Blobコンテナメタデータから取得したタグによる例外をサポートしています。
  • Lambda-008: 環境変数の転送中の暗号化を有効にする
  • Lambda-009: 環境変数の保存時暗号化をカスタマーマスターキーを使用して有効にする
ルールの名前と説明を更新し、転送中および保存中の暗号化を明確に指定しました。
  • IAM-054: IAM構成変更: このルールを更新し、ルール設定を通じて各IAM構成イベントの重大度を変更できるようにしました。
ルールのバグ修正
  • IAM-034: 有効なIAMアイデンティティプロバイダ: IAMアイデンティティプロバイダデータの処理方法を改善し、OpenID Connectアイデンティティプロバイダの修正における誤検知を防ぐ問題を修正しました。
  • EBS-004: EBSボリュームの最近のスナップショット
  • EBS-005: EBSボリュームのスナップショットが古すぎます
AWS EBSボリュームとEBSボリュームスナップショットの処理方法を更新し、ルールの信頼性と機能を向上させました。AWSルールEBS-004およびEBS-005。
  • AG-001: APIのCloudWatchログ
  • AG-002: APIの詳細なCloudWatchメトリクス
  • AG-003: トレースが有効
  • AG-004: コンテンツエンコーディング
  • AG-007: プライベートエンドポイント
  • AG-008: 期限切れのSSLクライアント証明書を更新する
  • AG-009: APIキャッシュの暗号化を有効にする
  • AG-010: APIキャッシュを有効にする
  • RG-001: タグ
API Gatewayのルールにおけるスロットリング問題を解決するために、API GatewayのAPIコール同時実行数を削減するバグを修正しました。