HashiCorpは4月22日（現地時間）、AWS環境でのISO/IEC 27001準拠を支援するための「Pre-written Sentinel Policies」をTerraform Registryで公開した。これらのポリシーセットは、Terraformで管理されるAWSリソースに対し、世界的に広く採用されているセキュリティ基準に準拠する運用を容易にすることを目的としている。
新しいポリシーセットは、主にISO 27001の附属書Aで要求されるアクセス制御、暗号化、ログ管理、構成管理といった主要なコントロールにマッピングされている。Sentinelは、クラウドガバナンスを大規模に実現するツールだが、ポリシー作成は手間や専門知識を要することが課題とされてきた。今回の公開により、組織はゼロからポリシーを作成せずとも、数百の用意されたポリシーを活用してセキュリティ基盤を構築できる。
これまでにもCISやAWS Foundational Security Best Practicesなどのフレームワークに対応した事前定義ポリシーが公開されており、今回の機能追加はこれらに続くものだ。詳細や利用方法は、Terraform Registry上のドキュメントで案内されている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
