Konformitätsprüfung für Amazon Kendra

Externe Prüfer bewerten die Sicherheit und Konformität von Amazon Kendra im Rahmen mehrerer Compliance-Programme von Amazon Kendra. Amazon Kendra erfüllt die folgenden Anforderungen:

• Health Insurance Portability and Accountability Act (HIPAA)

• System- und Organisationskontrollen (SOC) 2

• Programm für registrierte Prüfer im Bereich Informationssicherheit (IRAP)

• Das Federal Risk and Authorization Management Program (FedRAMP) ist in den Regionen Ost/West der USA moderat

• Das Federal Risk and Authorization Management Program (FedRAMP) ist in der AWS-Region GovCloud (USA West) hoch im Kurs

Eine Liste der AWS Services im Rahmen bestimmter Compliance-Programme finden Sie unter AWS Services im Umfang nach Compliance-Programmen AWS Compliance-Programmen. Allgemeine Informationen finden Sie unter AWS Compliance-Programme AWS .

Sie können Prüfberichte von Drittanbietern unter herunterladen AWS Artifact. Weitere Informationen finden Sie unter Berichte in AWS Artifact herunterladen Berichte in AWS Artifact .

Ihre Compliance-Verantwortung bei der Nutzung von Amazon Kendra hängt von der Sensibilität Ihrer Daten, den Compliance-Zielen Ihres Unternehmens und den geltenden Gesetzen und Vorschriften ab. AWS bietet die folgenden Ressourcen zur Unterstützung bei der Einhaltung von Vorschriften:

• Schnellstartanleitungen zu Sicherheit und Compliance Schnellstartanleitungen zu — In diesen Bereitstellungshandbüchern werden architektonische Überlegungen erörtert und Schritte für die Implementierung von sicherheits- und Compliance-orientierten Basisumgebungen beschrieben. AWS

• Whitepaper „Architecting for HIPAA Security and Compliance“ — In diesem Whitepaper wird beschrieben, wie Unternehmen HIPAA-konforme Anwendungen entwickeln können. AWS

• AWS Ressourcen AWS zur Einhaltung

• Evaluierung von Ressourcen anhand von Regeln im AWS Config Entwicklerhandbuch — Der AWS Config Service bewertet, wie gut Ihre Ressourcenkonfigurationen den internen Praktiken, Branchenrichtlinien und Vorschriften entsprechen.

• AWS Security Hub—Dieser AWS Service bietet einen umfassenden Überblick über Ihren Sicherheitsstatus, sodass Sie überprüfen können AWS , ob Sie die Sicherheitsstandards und Best Practices der Branche einhalten.