AWS Marketplace Einblicke von Anbietern - AWS Marketplace

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Marketplace Einblicke von Anbietern

AWS Marketplace Vendor Insights vereinfacht die Bewertung von Softwarerisiken, indem es Ihnen hilft, Software zu erwerben, der Sie vertrauen und die Ihren Industriestandards entspricht. Mit AWS Marketplace Vendor Insights können Sie das Sicherheitsprofil eines Produkts nahezu in Echtzeit von einer einzigen Benutzeroberfläche aus überwachen. Es reduziert Ihren Bewertungsaufwand, indem es ein Dashboard mit den Sicherheitsinformationen eines Softwareprodukts bereitstellt. Sie können das Dashboard verwenden, um Informationen wie Datenschutz, Anwendungssicherheit und Zugriffskontrolle einzusehen und auszuwerten.

AWS Marketplace Vendor Insights sammelt Sicherheitsdaten von Verkäufern und unterstützt Käufer bei der Beschaffung vertrauenswürdiger Software, die kontinuierlich den Industriestandards entspricht. Durch die Integration mit AWS Audit Manager kann AWS Marketplace Vendor Insights automatisch up-to-date Sicherheitsinformationen für Ihre SaaS-Produkte (Software as a Service) abrufen AWS Marketplace. AWS Marketplace Vendor Insights lässt sich in Berichte AWS Artifact von Drittanbietern integrieren, sodass Sie auf Abruf auf Compliance-Berichte für die Software Ihres Anbieters sowie auf Berichte für zugreifen können AWS-Services.

AWS Marketplace Vendor Insights bietet faktengestützte Informationen aus 10 Kontrollkategorien und mehreren Kontrollen. Es sammelt die evidenzbasierten Informationen aus drei Quellen:

  • Produktionskonten von Lieferanten — Von den zahlreichen Kontrollen unterstützen 25 Kontrollen die Erfassung von Live-Beweisen aus den Produktionskonten eines Lieferanten. Live-Beweise für jede Kontrolle werden anhand einer oder mehrerer AWS Config Regeln generiert, mit denen die Konfigurationseinstellungen der AWS Ressourcen eines Verkäufers bewertet werden. Live-Beweise sind die Methode, mit der Daten aus mehreren Quellen konsistent aktualisiert werden, um die aktuellsten Informationen zu präsentieren. AWS Audit Manager erfasst die Beweise und übermittelt sie an das AWS Marketplace Vendor Insights-Dashboard.

  • Lieferantenberichte nach ISO 27001 und SOC 2 Typ II — Die Kontrollkategorien sind den Kontrollen in den Berichten der International Organization for Standardization (ISO) und Service Organization Control (SOC) 2 zugeordnet. Wenn Verkäufer diese Berichte mit AWS Marketplace Vendor Insights teilen, extrahiert der Service die relevanten Daten und präsentiert sie im Dashboard.

  • Selbsteinschätzung des Anbieters — Verkäufer führen eine Selbsteinschätzung durch. Sie können auch andere Arten von Selbstbeurteilungen erstellen und hochladen, darunter die Sicherheits-Selbstbeurteilung von AWS Marketplace Vendor Insights und den Fragebogen der Consensus Assessment Initiative Questionnaire (CAIQ).

Das folgende Video zeigt, wie Sie die SaaS-Risikobewertung vereinfachen und AWS Marketplace Vendor Insights nutzen können.