Validación de conformidad para MemoryDB

Los auditores externos evalúan la seguridad y el cumplimiento de MemoryDB como parte de varios programas de AWS cumplimiento. Esto incluye:

• Estándar de Seguridad de Datos del Sector de las Tarjetas de Pago (PCI DSS, Payment Card Industry Data Security Standard). Para obtener más información, consulte PCI DSS.

• Acuerdo para socio empresarial de la ley de portabilidad y responsabilidad de seguros médicos (HIPAA BAA). Para obtener más información, consulte Conformidad con HIPAA.

• Controles del Sistema y Organizaciones (System and Organization Controls, SOC) 1, 2 y 3. Para obtener más información, consulte SOC.

• Programa Federal de Administración de Riesgos y Autorizaciones (Federal Risk and Authorization Management Program, FedRAMP). Para obtener más información, consulte FedRAMP.

• ISO/IEC 27001:2013, 27017:2015, 27018:2019 e ISO/IEC 9001:2015. Para obtener más información, consulte Certificaciones y servicios ISO y CSA STAR de AWS.

Para obtener una lista de AWS los servicios incluidos en el ámbito de los programas de cumplimiento específicos, consulte los AWS servicios incluidos en el ámbito de aplicación por programa de cumplimiento.

Puede descargar informes de auditoría de terceros utilizando AWS Artifact. Para obtener más información, consulte Descarga de informes en AWS Artifact .

Su responsabilidad de conformidad al utilizar MemoryDB se determina en función de la sensibilidad de los datos, los objetivos de cumplimiento de su empresa y la legislación y los reglamentos correspondientes. AWS proporciona los siguientes recursos para ayudar con la conformidad:

• Security and Compliance Quick Start Guides (Guías de inicio rápido de seguridad y conformidad) (Guías de inicio rápido de seguridad y conformidad): Estas guías de implementación analizan las consideraciones en materia de arquitectura y proporcionan los pasos para implementar los entornos de referencia centrados en la seguridad y la conformidad en AWS.

• AWS Recursos de de cumplimiento: esta colección de libros de trabajo y guías puede aplicarse a su sector y ubicación.

• Evaluación de recursos con reglas en la Guía para desarrolladores de AWS Config : AWS Config evalúa en qué medida las configuraciones de sus recursos cumplen las prácticas internas, las directrices del sector y las normativas.

• AWS Security Hub— Este AWS servicio proporciona una visión integral del estado de su seguridad AWS que le ayuda a comprobar el cumplimiento de los estándares y las mejores prácticas del sector de la seguridad.

• AWS Audit Manager: este AWS servicio le ayuda a auditar continuamente su AWS uso para simplificar la gestión del riesgo y el cumplimiento de las normas y estándares del sector.