Genel Bakış

HAQM Web Services (AWS), Esquema Nacional de Seguridad (ENS) Yüksek sertifikalıdır. Bu sertifika İspanya'daki tüm resmi kurumlarla kamu kuruluşlarında ve kamu hizmetlerinin bağımlı olduğu hizmet sağlayıcıları için geçerli olan güvenlik standartlarını belirler.

ENS logosu

Sayfa konuları

SSS
5

SSS

Tümünü aç

ENS (Esquema Nacional de Seguridad) akreditasyon planı Maliye ve Kamu Yönetimi Bakanlığı ile CCN (Ulusal Kriptoloji Merkezi) tarafından geliştirilmiştir. Bu, yeterli bilgi koruması için gereken temel ilkelerden ve en düşük gereksinimlerden oluştur.

ENS High sertifikası almak için, AWS resmi onaylı bir bağımsız değerlendirmecinin denetiminden başarıyla geçmiştir.

ENS (Esquema Nacional de Seguridad), 3 Mayıs 2022 tarihli Kraliyet Kararnamesi 311/2022'nin bir bölümü olarak geliştirilen İspanyol sertifikasıdır. Kraliyet Kararnamesi 311/2022, Ulusal Kriptoloji Merkezi'ne bilgi güvenliğiyle ilgili standartları, kılavuzları ve önerileri oluşturup yayma işlevselliği getiren daha eski tarihli İspanyol kararnamelerine (Kraliyet Kararnamesi 3/2010 ve Kraliyet Kararnamesi 421/2004) uygun olarak yayımlandı.

Güncel ENS standardı, İspanyol Ulusal Kriptoloji Merkezi tarafından tasarlanmış ve kullanıma sunulmuş olup İspanyol hükümet kurumlarının ve müşterilerin Kraliyet Kararnamesi 311/2022 tarafından belirtilen gereksinimleri karşılaması için hizmet sağlayıcılarının uyması gereken güvenlik önlemlerini ortaya koyar.

ENS High, İspanya dahil dünya genelinde 31 AWS Bölgesini kapsamaktadır. Ayrıntılı AWS Bölgeleri listesi, sertifikada mevcuttur.

Zaten ENS kapsamına giren AWS hizmetleri Uygunluk Programı Kapsamındaki AWS Hizmetleri sayfasında bulunabilir. Bu hizmetleri kullanma hakkında daha fazla bilgi edinmek istiyorsanız ve/veya diğer hizmetlerle ilgileniyorsanız lütfen bize ulaşın.

Evet, AWS, Ulusal Kriptoloji Merkezi ile birlikte müşterilerin ENS'nin Yüksek kategorisinde açıklanan güvenlik kontrolleriyle uyum sağlamak için kullanabilecekleri bir dizi kural oluşturmuştur. AWS, müşterilerin AWS ortamlarında güvenlik yapılandırma kontrolleri gerçekleştirmek için AWS Güvenlik Merkezi ile entegre edebilecekleri açık kaynaklı bir güvenlik aracı olan Prowler'ı kullanarak müşterilerin güvenlik kontrollerinin ENS için 800 CCN STIC kurallarına uygunluğunu doğrulamalarına olanak tanır. Ayrıca müşteriler, güvenlik kontrolleri oluşturmak için AWS Config içinde açık kaynaklı uygunluk paketi şablonları başlatabilir ve müşterilerin bunları kişiselleştirmelerine ve ENS ile uyumlu hale getirmelerine olanak tanır. Aşağıdaki bağlantılar, ENS’de açıklanan güvenlik kontrolleriyle uyum sağlamak için kullanılabilecek 800 CCN STIC kurallarını ve araçlarını gösterir.
Sorularınız mı var? Bir AWS Şirket Temsilcisi ile İletişime Geçin
Mevzuat uyumluluğu rollerini mi keşfediyorsunuz?
Bugün başvurun »
AWS Mevzuat Uyumluluğu güncellemelerini mi istiyorsunuz?
Bizi Twitter'da takip edin »