Démarrer avec AWS Artifact

AWS Artifactfournit une ressource centrale pour les rapports AWS de sécurité et de conformité. Les artefacts disponibles AWS Artifact incluent les rapports SOC (Service Organization Control), les rapports PCI (Payment Card Industry) et les certifications des organismes d'accréditation qui valident la mise en œuvre et l'efficacité opérationnelle des contrôles de AWS sécurité. AWS ArtifactFournit également un accès à la demande aux documents de sécurité et de conformité tels que les certifications ISO et les rapports SOC (Service Organization Control) des fournisseurs de logiciels indépendants (ISV) sur AWS Marketplace lesquels ils vendent leurs produits. Pour plus d'informations, consultez AWS MarketplaceVendor Insights.

AWS Artifactvous permet d'accepter et de gérer des accords juridiques tels que le Business Associate Addendum (BAA). Si vous utilisez AWS Organizations, vous pouvez accepter des accords pour tous les comptes de votre organisation. Une fois l'accord accepté, tous les comptes membres existants et suivants sont automatiquement couverts par cet accord.

Étape 1 : S'inscrire à AWS

Si vous n’avez pas de compte Compte AWS, procédez comme suit pour en créer un.

Pour s’inscrire à un Compte AWS

1. Ouvrez https://portal.aws.amazon.com/billing/signup.

2. Suivez les instructions en ligne.

   Dans le cadre de la procédure d’inscription, vous recevrez un appel téléphonique et vous saisirez un code de vérification en utilisant le clavier numérique du téléphone.

   Lorsque vous souscrivez à un Compte AWS, un Utilisateur racine d'un compte AWS est créé. Par défaut, seul l’utilisateur root a accès à l’ensemble des Services AWS et des ressources de ce compte. La meilleure pratique de sécurité consiste à attribuer un accès administratif à un utilisateur administratif, et à uniquement utiliser l’utilisateur root pour effectuer tâches nécessitant un accès utilisateur root.

Étape 2 : Téléchargez un rapport

Vous pouvez télécharger des rapports à l'aide d'Adobe Acrobat Reader. Les autres lecteurs PDF ne sont pas pris en charge. Pour plus d'informations, consultez Téléchargement de rapports.

Pour télécharger un rapport

1. Ouvrez la AWS Artifact console à l'adresse https://console.aws.amazon.com/artifact/.

2. Sur la page d'AWS Artifactaccueil, choisissez Afficher les rapports.

3. Sur la page Rapports, utilisez l'onglet AWSRapports pour accéder à un AWS rapport et accédez à l'onglet Rapports tiers pour accéder aux rapports des fournisseurs de logiciels indépendants (ISV) sur AWS Marketplace lesquels ils vendent leurs produits.

4. (Facultatif) Entrez un mot clé dans le champ de recherche pour trouver un rapport.

5. Sélectionnez un rapport, puis choisissez Télécharger le rapport.

6. (Facultatif) Dans l'onglet Rapports tiers, vous pouvez accéder à la page de détails d'un rapport ISV en cliquant sur le titre du rapport pour en savoir plus sur le rapport.

7. Il peut vous être demandé d'accepter les conditions générales qui s'appliquent au rapport spécifique que vous êtes en train de télécharger. Nous vous recommandons de les lire attentivement. Lorsque vous avez terminé, sélectionnez J'ai lu et j'accepte les conditions, puis choisissez Accepter les conditions et télécharger le rapport.

8. Ouvrez le fichier téléchargé via une visionneuse PDF. Consultez les conditions générales d'acceptation et faites défiler la page vers le bas pour trouver le rapport d'audit. Les rapports peuvent contenir des informations supplémentaires intégrées sous forme de pièces jointes au document PDF. Assurez-vous donc de vérifier la présence de pièces jointes dans le fichier PDF pour les pièces justificatives. Cliquez ici pour obtenir des instructions sur la façon d'afficher les pièces jointes.

Les rapports tiers ne sont accessibles qu'aux AWS clients qui ont intégré AWS Marketplace Vendor Insights. Pour en savoir plus, consultez AWS MarketplaceVendor Insights.

Étape 3 : Gérer les accords

Avant de conclure un accord, vous devez télécharger et accepter les termes de l'accord de AWS Artifact confidentialité (NDA). Chaque accord est confidentiel et ne peut pas être partagé avec d'autres personnes extérieures à votre entreprise.

Pour accepter un accord avec AWS

1. Ouvrez la AWS Artifact console à l'adresse https://console.aws.amazon.com/artifact/.

2. Dans le volet de navigation AWS Artifact, choisissez Agreements (Accords).

3. Choisissez Accords de compte pour gérer les accords relatifs à votre compte ou Contrats d'organisation pour gérer les accords au nom de votre organisation.

4. Développez la section de l'accord.

5. Choisissez Télécharger et vérifier.

6. Lisez les termes et conditions. Lorsque vous avez terminé, choisissez Accepter et télécharger.

7. Passez en revue le contrat, puis cochez les cases pour indiquer que vous êtes d'accord.

8. Choisissez Accepter pour accepter le contrat.

Pour plus d'informations, consultez Gestion des accords.

Étape 4 : Gérer les notifications

Vous pouvez vous abonner aux notifications concernant la disponibilité de nouveaux rapports et accords ou les mises à jour de rapports et d'accords existants. AWS Artifact utilise le service de notification utilisateur AWS pour envoyer des notifications. Les notifications sont envoyées aux adresses e-mail fournies par l'utilisateur lors de la configuration de la configuration des notifications.

Pour créer une configuration

1. Ouvrez la page des centres de notifications dans le service AWS User Notifications

2. Sélectionnez la ou les régions dans lesquelles vous souhaitez stocker vos ressources de notifications utilisateur AWS. Par défaut, les données de vos notifications utilisateur seront stockées dans l'est des États-Unis (Virginie du Nord) et répliquées dans les autres régions que vous sélectionnez. Consultez la documentation des centres de notification pour plus de détails.

3. Cliquez sur Créer une configuration.

4. Pour recevoir des notifications relatives aux accords, cochez la case « Mises à jour des accords AWS ».

5. Pour recevoir des notifications relatives aux rapports, cochez la case Mises à jour sur les rapports AWS. Pour ne recevoir des notifications que pour les rapports relevant de catégories et de séries spécifiques, cochez la case Un sous-ensemble de rapports et cochez la case correspondant aux catégories et séries qui vous intéressent.

6. Entrez un nom pour votre configuration.

7. Entrez une liste d'e-mails séparés par des virgules où les notifications doivent être envoyées.

8. (Facultatif) Pour attribuer une balise à la configuration des notifications, entrez les paires clé-valeur en développant la section Tags. Remarque : Une balise est une étiquette que vous pouvez attribuer à une ressource AWS. Chaque balise est composée d'une clé et d'une valeur facultative que vous pouvez définir. Les balises vous aident à gérer, rechercher et filtrer les ressources.

9. Cliquez sur Soumettre.

10. Un e-mail de vérification sera envoyé aux adresses e-mail fournies et les destinataires devront cliquer sur le lien Vérifier l'e-mail dans l'e-mail de vérification qui leur a été envoyé. Veuillez noter que seules les adresses e-mail vérifiées commenceront à recevoir des notifications.

Pour plus d'informations, consultez Gestion des notifications.