AWS Marketplace Información sobre los proveedores

AWS Marketplace Vendor Insights simplifica las evaluaciones de riesgos del software al ayudarlo a adquirir software en el que confíe y que cumpla con los estándares de la industria. Con AWS Marketplace Vendor Insights, puede supervisar el perfil de seguridad de un producto prácticamente en tiempo real desde una única interfaz de usuario. Reduce el esfuerzo de evaluación al proporcionar un panel con la información de seguridad de un producto de software. Puede utilizar el panel para ver y evaluar información, como la privacidad de los datos, la seguridad de las aplicaciones y el control de acceso.

AWS Marketplace Vendor Insights recopila datos de seguridad de los vendedores y ayuda a los compradores a adquirir un software confiable que cumpla continuamente con los estándares del sector. Al integrarse con AWS Audit Manager, AWS Marketplace Vendor Insights puede extraer automáticamente up-to-date la información de seguridad de sus productos de software como servicio (SaaS). AWS Marketplace AWS Marketplace Vendor Insights se integra con informes AWS Artifact de terceros para que pueda acceder a los informes de conformidad del software de su proveedor bajo demanda, además de a los informes de otros proveedores. Servicios de AWS

AWS Marketplace Vendor Insights proporciona información basada en evidencias sobre 10 categorías de control y varios controles. Recopila la información basada en evidencias de tres fuentes:

• Cuentas de producción del proveedor: de los múltiples controles, 25 de ellos permiten recopilar evidencias en tiempo real a partir de las cuentas de producción del proveedor. Una o más AWS Config reglas que evalúan los ajustes de configuración de los recursos de un vendedor generan pruebas reales de cada control. AWS La evidencia real es el método de actualizar constantemente los datos de múltiples fuentes para presentar la información más actualizada. AWS Audit Manager captura las pruebas y las envía al panel de control de AWS Marketplace Vendor Insights.

• Informes ISO 27001 y SOC 2 de tipo II para proveedores: las categorías de control se asignan a los controles de los informes de la Organización Internacional de Normalización (ISO) y de Control de la Organización de Servicios (SOC) 2. Cuando los vendedores comparten estos informes con AWS Marketplace Vendor Insights, el servicio extrae los datos relevantes y los presenta en el panel de control.

• Autoevaluación del proveedor: los vendedores completan una autoevaluación. También pueden crear y cargar otros tipos de autoevaluación, como la autoevaluación de seguridad de Vendor Insights de AWS Marketplace y el cuestionario de la iniciativa de evaluación por consenso (CAIQ).

El siguiente vídeo muestra cómo puede simplificar la evaluación de riesgos de SaaS y utilizar Vendor Insights de AWS Marketplace .