Lista de comprobación del CIS AWS Benchmark
Una lista interactiva de endurecimiento de AWS organizada por las secciones del CIS AWS Foundations Benchmark, con puntuación y plan de remediación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una lista de comprobación interactiva de endurecimiento de la seguridad de AWS construida sobre las secciones de controles del CIS AWS Foundations Benchmark: Identity & Access Management, almacenamiento (S3/cifrado), registro (CloudTrail/Config), monitorización (filtros de métricas/alarmas) y redes (grupos de seguridad/VPC flow logs). Marca cada control como Hecho, Todavía no o N/A: obtienes un porcentaje de cobertura por sección y una puntuación global, y los controles N/A se excluyen del denominador, así que nunca te penalizan. Los controles no cumplidos se convierten en un plan de remediación ordenado por prioridad (primero los críticos), con una explicación en lenguaje claro de por qué importa cada uno; puedes copiar el informe o descargarlo como .txt. Los controles se describen con nuestras propias palabras y la herramienta no imprime a propósito los números de recomendación del CIS, que dependen de la versión. Es una revisión de carencias rápida y privada, no una auditoría formal: no se conecta a AWS y no se sube ningún dato. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Recorre las secciones una a una y marca cada control como Hecho, Todavía no o N/A (o usa los atajos «Marcar todo» de cada sección).
- Pulsa Puntuar y generar informe.
- Revisa la cobertura por sección, la puntuación global y el plan de remediación, con los controles críticos primero.
- Copia el informe en un ticket o descárgalo como .txt como foto del momento.
Preguntas frecuentes
¿Qué es el CIS AWS Foundations Benchmark?
El CIS AWS Foundations Benchmark es un conjunto muy utilizado de recomendaciones de configuración de seguridad para Amazon Web Services, publicado por el Center for Internet Security. Agrupa los controles en áreas como Identity & Access Management, almacenamiento y cifrado, registro, monitorización y redes, y para cada uno describe un ajuste endurecido recomendado (por ejemplo, activar MFA en la cuenta root o asegurarse de que CloudTrail está activo en todas las regiones). Es una línea base de consenso con la que muchas organizaciones comparan su postura de seguridad en AWS, y es la base de las comprobaciones CIS que verás en herramientas como AWS Security Hub.
¿Esta herramienta se conecta a mi cuenta de AWS?
No. Es una lista de autoevaluación, no un escáner. Nada se conecta a AWS y no se piden ni se usan credenciales. Respondes cada control tú mismo según lo que sabes de tu entorno, y la puntuación de cobertura y el plan de remediación se calculan por completo en tu navegador. Como no se sube nada, es seguro usarla mientras revisas una cuenta real de producción. Para evaluar automáticamente los ajustes en vivo de AWS usarías un escáner CSPM o AWS Security Hub; esta herramienta es para una revisión de carencias rápida, privada y hecha por una persona.
¿Por qué no aparecen números de recomendación del CIS como «1.14»?
A propósito. Los números de identificación de las recomendaciones del CIS están ligados a una versión concreta del Benchmark y cambian entre publicaciones, así que un número impreso aquí podría ser erróneo para la versión que usas. Para no darte una referencia falsa, esta herramienta describe cada control en lenguaje claro y agrupa los controles por las secciones del Benchmark en lugar de citar identificadores versionados. Para los identificadores exactos y oficiales que corresponden a tu entorno, descarga el PDF oficial del CIS AWS Foundations Benchmark de la versión con la que te evalúas.
¿Cómo se calcula el porcentaje de cobertura?
En cada sección, la cobertura es el número de controles que marcaste como Hecho dividido entre el número de controles aplicables, y aplicable significa todos los controles salvo los que marcaste como N/A. Así, si una sección tiene seis controles y marcas tres como Hecho, la cobertura es del 50 %. Si uno de esos seis es N/A y tres de los cinco restantes están Hechos, la cobertura es del 60 % (3 de 5). Los controles sin responder y los marcados como Todavía no cuentan en el denominador pero no en el numerador, así que bajan tu puntuación hasta que los resuelvas. La puntuación global agrega de la misma forma los controles cumplidos y aplicables de todas las secciones.
¿Superar esta lista equivale a cumplir con el CIS?
No. Es una selección representativa de controles conocidos pensada para una revisión rápida de carencias y un ejercicio de priorización: no es el Benchmark completo y no verifica nada contra tu configuración en vivo. Cumplir de verdad con el CIS significa evaluar cada recomendación aplicable del Benchmark oficial contra tus ajustes reales de AWS, normalmente con una herramienta automatizada, y conservar las evidencias. Usa esta lista para encontrar y priorizar carencias rápidamente y después confírmalas con el PDF oficial del CIS AWS Foundations Benchmark y un escáner como AWS Security Hub.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.