Esquema Nacional de Seguridad High

Le système d’accréditation ENS (Esquema Nacional de Seguridad) a été mis au point par le ministère des Finances et de l’Administration publique et le CCN (Centre national de cryptologie). Il comprend des principes de base et des exigences minimales nécessaires pour assurer la protection adéquate de l'information.

Pour obtenir la certification ENS Élevée, AWS a passé l’audit d’un assesseur indépendant accrédité.

L'ENS (Esquema Nacional de Seguridad) est une certification espagnole développée dans le cadre du Décret royal 311/2022 du 3 mai 2022. Le Décret royal 311/2022 a été publié conformément aux décrets espagnols préalables, le Décret royal 3/2010 et le Décret royal 421/2004, qui donnait au Centre national de cryptographie la possibilité de créer et distribuer des normes, guides et autres recommandations en lien avec la sécurité relative aux informations.

La norme ENS actuelle a été conçue et mise en application par le Centre national de cryptographie espagnol. Elle établit des mesures de sécurité auxquelles les prestataires de services doivent se plier afin que les agences gouvernementales espagnoles et leurs clients répondent aux exigences avancées par le Décret royal 311/2022.

L’ENS Élevée couvre 31 régions AWS dans le monde, dont l’Espagne. La liste détaillée des régions AWS est disponible dans le certificat.

Les services AWS couverts qui appartiennent déjà au champ d’application de la norme ENS sont indiqués sur la page Services AWS concernés par le programme de conformité. Si vous souhaitez en savoir plus sur l’utilisation de ces services et/ou si vous êtes intéressé par d’autres services, veuillez nous contacter.

Oui, AWS et le centre national de cryptologie ont créé un ensemble de directives que les clients peuvent utiliser pour se mettre en conformité vis-à-vis des contrôles de sécurité décrits dans la catégorie High de l'ENS. AWS permet aux clients de vérifier la conformité ENS de leurs contrôles de sécurité aux directives 800 CCN STIC pour ENS à l’aide de Prowler, un outil de sécurité open source que les clients peuvent intégrer à AWS Security Hub pour effectuer des vérifications des configurations de sécurité dans leur environnement AWS. De plus, les clients peuvent lancer des modèles de pack de conformité open source dans AWS Config pour créer des vérifications de sécurité, ce qui permet aux clients de les personnaliser et de les respecter dans l'ENS. Les liens suivants indiquent les directives 800 CCN STIC et les outils pouvant être utilisés afin de se mettre en conformité vis-à-vis des contrôle de sécurité décrits dans l'ENS.

• CCN-STIC-887 Profil de conformité spécifique pour AWS Corporate Cloud Service
• CCN-STIC-887A Guide de configuration sécurisée
• CCN-STIC-887B Guide rapide Prowler
• CCN-STIC-887C Guide de configuration sécurisée de la connectivité hybride sur AWS
• CCN-STIC-887D Guide de configuration sécurisée multi-comptes AWS
• CCN-STIC-887E Guide de configuration sécurisée Amazon WorkSpaces
• Bonnes pratiques opérationnelles pour Esquema Nacional de Seguridad (ENS) faible
• Bonnes pratiques opérationnelles pour Esquema Nacional de Seguridad (ENS) medium
• Bonnes pratiques opérationnelles pour Esquema Nacional de Seguridad (ENS) haute
• CCN-STIC-887F Guía de respuesta a incidentes de seguridad en AWS
• CCN-STIC-887G Guía de Configuración segura para Monitorización y gestión AWS