From f85ad9a7a296d08a96ba93739d63269da86ff465 Mon Sep 17 00:00:00 2001 From: ghkim583 Date: Tue, 29 Jul 2025 00:51:20 +0900 Subject: [PATCH] chore(aws): minor fixes for the kisa isms-p compliance (#8386) --- prowler/CHANGELOG.md | 1 + prowler/compliance/aws/kisa_isms_p_2023_aws.json | 2 +- .../compliance/aws/kisa_isms_p_2023_korean_aws.json | 10 +++++----- 3 files changed, 7 insertions(+), 6 deletions(-) diff --git a/prowler/CHANGELOG.md b/prowler/CHANGELOG.md index b5a55a5a4f..699fe1e61a 100644 --- a/prowler/CHANGELOG.md +++ b/prowler/CHANGELOG.md @@ -19,6 +19,7 @@ All notable changes to the **Prowler SDK** are documented in this file. ### Fixed - False positives in SQS encryption check for ephemeral queues [(#8330)](https://github.com/prowler-cloud/prowler/pull/8330) - Add protocol validation check in security group checks to ensure proper protocol matching [(#8374)](https://github.com/prowler-cloud/prowler/pull/8374) +- Add missing audit evidence for controls 1.1.4 and 2.5.5 for ISMS-P compliance. [(#8386)](https://github.com/prowler-cloud/prowler/pull/8386) --- diff --git a/prowler/compliance/aws/kisa_isms_p_2023_aws.json b/prowler/compliance/aws/kisa_isms_p_2023_aws.json index ff7f50553e..03bd5acaef 100644 --- a/prowler/compliance/aws/kisa_isms_p_2023_aws.json +++ b/prowler/compliance/aws/kisa_isms_p_2023_aws.json @@ -620,13 +620,13 @@ "ec2_elastic_ip_unassigned", "ec2_instance_older_than_specific_days", "ecr_repositories_lifecycle_policy_enabled", + "neptune_cluster_copy_tags_to_snapshots", "fsx_file_system_copy_tags_to_volumes_enabled", "organizations_account_part_of_organizations", "organizations_delegated_administrators", "organizations_scp_check_deny_regions", "organizations_tags_policies_enabled_and_attached", "rds_cluster_copy_tags_to_snapshots", - "neptune_cluster_copy_tags_to_snapshots", "rds_instance_copy_tags_to_snapshots", "resourceexplorer2_indexes_found" ], diff --git a/prowler/compliance/aws/kisa_isms_p_2023_korean_aws.json b/prowler/compliance/aws/kisa_isms_p_2023_korean_aws.json index 91b37cbc41..acde21a745 100644 --- a/prowler/compliance/aws/kisa_isms_p_2023_korean_aws.json +++ b/prowler/compliance/aws/kisa_isms_p_2023_korean_aws.json @@ -121,6 +121,7 @@ ], "RelatedRegulations": [], "AuditEvidence": [ + "정보보호 및 개인정보보호 관리체계 범위 정의서", "정보자산 및 개인정보 목록", "문서 목록", "서비스 흐름도", @@ -1472,6 +1473,7 @@ "AuditEvidence": [ "특수권한 관련 지침", "특수권한 신청·승인 내역", + "특수권한자 목록", "특수권한 검토 내용" ], "NonComplianceCases": [ @@ -4895,10 +4897,8 @@ "정보주체의 동의 없이 개인정보의 추가적인 이용 시 당초 수집 목적과의 관련성, 예측 가능성, 이익 침해 여부, 안전성 확보조치 등의 고려사항에 대한 판단기준을 수립 및 이행하고, 추가적인 이용이 지속적으로 발생하는 경우 고려사항에 대한 판단기준을 개인정보 처리방침에 공개하고 이를 점검하고 있는가?" ], "RelatedRegulations": [ - "개인정보 보호법 제15조(개인정보의 수집·이용)", - "개인정보 처리 방법에 관한 고시", - "제22조(동의를 받는 방법)", - "제22조의2(아동의 개인정보 보호)" + "개인정보 보호법 제15조(개인정보의 수집·이용), 제22조(동의를 받는 방법), 제22조의2(아동의 개인정보 보호)", + "개인정보 처리 방법에 관한 고시" ], "AuditEvidence": [ "온라인 개인정보 수집 양식(홈페이지 회원가입 화면, 모바일앱 회원가입 화면, 이벤트 참여 등)", @@ -5609,4 +5609,4 @@ ] } ] -} \ No newline at end of file +}