Commencer avec AWS Artifact

AWS Artifact fournit une ressource centrale pour les rapports AWS de sécurité et de conformité. Les artefacts disponibles AWS Artifact incluent les rapports SOC (Service Organization Control), les rapports PCI (Payment Card Industry) et les certifications des organismes d'accréditation qui valident la mise en œuvre et l'efficacité opérationnelle des contrôles de AWS sécurité. AWS Artifact Fournit également un accès à la demande aux documents de sécurité et de conformité tels que les certifications ISO et les rapports SOC (Service Organization Control) des fournisseurs de logiciels indépendants (ISV) sur AWS Marketplace lesquels ils vendent leurs produits. Pour plus d'informations, consultez AWS Marketplace Vendor Insights.

AWS Artifact vous permet d'accepter et de gérer des accords juridiques tels que le Business Associate Addendum (BAA). Si vous l'utilisez AWS Organizations, vous pouvez accepter des accords au nom de tous les comptes de votre organisation. Une fois l'accord accepté, tous les comptes membres existants et suivants sont automatiquement couverts par cet accord.

Étape 1 : Inscrivez-vous à AWS

Si vous n'en avez pas Compte AWS, procédez comme suit pour en créer un.

Pour vous inscrire à un Compte AWS

1. Ouvrez https://portal.aws.amazon.com/billing/signup.

2. Suivez les instructions en ligne.

   Dans le cadre de la procédure d‘inscription, vous recevrez un appel téléphonique et vous saisirez un code de vérification en utilisant le clavier numérique du téléphone.

   Lorsque vous vous inscrivez à un Compte AWS, un Utilisateur racine d'un compte AWSest créé. Par défaut, seul l‘utilisateur racine a accès à l‘ensemble des AWS services et des ressources de ce compte. Pour des raisons de sécurité, attribuez un accès administratif à un utilisateur et utilisez uniquement l'utilisateur root pour effectuer les tâches nécessitant un accès utilisateur root.

Étape 2 : Téléchargez un rapport

Vous pouvez télécharger des rapports à l'aide d'Adobe Acrobat Reader. Les autres lecteurs PDF ne sont pas pris en charge. Pour plus d’informations, consultez Téléchargement de rapports.

Pour télécharger un rapport

1. Ouvrez la AWS Artifact console à l'adresse https://console.aws.amazon.com/artifact/.

2. Sur la page d' AWS Artifact accueil, choisissez Afficher les rapports.

3. Sur la page Rapports, utilisez l'onglet AWS Rapports pour accéder à un AWS rapport et accédez à l'onglet Rapports tiers pour accéder aux rapports des fournisseurs de logiciels indépendants (ISV) sur AWS Marketplace lesquels ils vendent leurs produits.

4. (Facultatif) Entrez un mot clé dans le champ de recherche pour trouver un rapport.

5. Sélectionnez un rapport, puis choisissez Télécharger le rapport.

6. (Facultatif) Dans l'onglet Rapports tiers, vous pouvez accéder à la page de détails d'un rapport ISV en cliquant sur le titre du rapport pour en savoir plus sur le rapport.

7. Il peut vous être demandé d'accepter les conditions générales qui s'appliquent au rapport spécifique que vous êtes en train de télécharger. Nous vous recommandons de les lire attentivement. Lorsque vous avez terminé, sélectionnez J'ai lu et j'accepte les conditions, puis choisissez Accepter les conditions et télécharger le rapport.

8. Ouvrez le fichier téléchargé via un lecteur PDF. Consultez les conditions générales d'acceptation et faites défiler la page vers le bas pour trouver le rapport d'audit. Les rapports peuvent contenir des informations supplémentaires intégrées sous forme de pièces jointes au document PDF. Assurez-vous donc de vérifier la présence de pièces jointes dans le fichier PDF pour les pièces justificatives. Cliquez ici pour obtenir des instructions sur la façon d'afficher les pièces jointes.

Les rapports tiers ne sont accessibles qu'aux AWS clients qui ont intégré AWS Marketplace Vendor Insights. Pour en savoir plus, consultez AWS Marketplace Vendor Insights.

Étape 3 : Gérer les accords

Avant de conclure un accord, vous devez télécharger et accepter les termes de l'accord de AWS Artifact confidentialité (NDA). Chaque accord est confidentiel et ne peut pas être partagé avec d'autres personnes extérieures à votre entreprise.

Pour accepter un accord avec AWS

1. Ouvrez la AWS Artifact console à l'adresse https://console.aws.amazon.com/artifact/.

2. Dans le volet AWS Artifact de navigation, sélectionnez Accords.

3. Choisissez Accords de compte pour gérer les accords relatifs à votre compte ou Contrats d'organisation pour gérer les accords au nom de votre organisation.

4. Développez la section de l'accord.

5. Choisissez Télécharger et vérifier.

6. Lisez les termes et conditions. Lorsque vous avez terminé, choisissez Accepter et télécharger.

7. Passez en revue le contrat, puis cochez les cases pour indiquer que vous êtes d'accord.

8. Choisissez Accepter pour accepter le contrat.

Pour plus d’informations, consultez Gestion des accords.

Étape 4 : Gérer les notifications

Vous pouvez vous abonner aux notifications concernant la disponibilité de nouveaux rapports et accords ou les mises à jour de rapports et d'accords existants. AWS Artifact utilise le service de notification utilisateur AWS pour envoyer des notifications. Les notifications sont envoyées aux adresses e-mail fournies par l'utilisateur lors de la configuration de la configuration des notifications.

Pour créer une configuration

1. Ouvrez la page des centres de notifications dans le service AWS User Notifications

2. Sélectionnez la ou les régions dans lesquelles vous souhaitez stocker vos ressources de notifications utilisateur AWS. Par défaut, les données de vos notifications utilisateur seront stockées dans l'est des États-Unis (Virginie du Nord) et répliquées dans les autres régions que vous sélectionnez. Consultez la documentation des centres de notification pour plus de détails.

3. Cliquez sur Créer une configuration.

4. Pour recevoir des notifications relatives aux accords, cochez la case Mises à jour des accords AWS.

5. Pour recevoir des notifications relatives aux rapports, cochez la case Mises à jour sur les rapports AWS. Pour ne recevoir des notifications que pour les rapports relevant de catégories et de séries spécifiques, cochez la case Un sous-ensemble de rapports et cochez la case correspondant aux catégories et séries qui vous intéressent.

6. Entrez un nom pour votre configuration.

7. Entrez une liste d'e-mails séparés par des virgules où les notifications doivent être envoyées.

8. (Facultatif) Pour attribuer une balise à la configuration des notifications, entrez les paires clé-valeur en développant la section Tags. Remarque : Une balise est une étiquette que vous pouvez attribuer à une ressource AWS. Chaque balise est composée d'une clé et d'une valeur facultative que vous pouvez définir. Les balises vous aident à gérer, rechercher et filtrer les ressources.

9. Cliquez sur Soumettre.

10. Un e-mail de vérification sera envoyé aux adresses e-mail fournies et les destinataires devront cliquer sur le lien Vérifier l'e-mail dans l'e-mail de vérification qui leur a été envoyé. Veuillez noter que seules les adresses e-mail vérifiées commenceront à recevoir des notifications.

Pour plus d'informations, voir Gestion des notifications.