Validation de conformité pour MemoryDB

Des auditeurs tiers évaluent la sécurité et la conformité de MemoryDB dans le cadre de plusieurs programmes de AWS conformité. Cela consiste notamment à :

• Norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS). Pour de plus amples informations, consultez PCI DSS.

• Loi sur la transférabilité et l'imputabilité de l'assurance maladie Accord de partenariat (HIPAA BAA). Pour de plus amples informations, consultez Conformité à la loi HIPAA.

• Contrôles du système et de l’organisation (SOC) 1, 2 et 3. Pour de plus amples informations, consultez SOC.

• Programme fédéral de gestion des risques et des autorisations (FedRAMP) modéré. Pour plus d’informations, consultez FedRAMP.

• ISO/IEC 27001:2013, 27017:2015, 27018:2019et ISO/IEC 9001:2015. Pour plus d'informations, consultez les certifications et services AWS ISO et CSA STAR.

Pour une liste des AWS services concernés par des programmes de conformité spécifiques, voir AWS Services concernés par programme de conformité.

Vous pouvez télécharger des rapports d'audit tiers à l'aide de AWS Artifact. Pour plus d'informations, voir Téléchargement de rapports dans AWS Artifact .

Votre responsabilité en matière de conformité lors de l'utilisation de MemoryDB est déterminée par la sensibilité de vos données, les objectifs de conformité de votre entreprise et les lois et réglementations applicables. AWS fournit les ressources suivantes pour faciliter la mise en conformité :

• Guides démarrage rapide de la sécurité et de la conformité. Ces guides de déploiement traitent des considérations architecturales et fournissent des étapes pour déployer des environnements de base axés sur la sécurité et la conformité sur AWS.

• AWS Ressources de https://aws.amazon.com/compliance/resources/ de conformité — Cette collection de classeurs et de guides peut s'appliquer à votre secteur d'activité et à votre région.

• Évaluation des ressources à l’aide de règles dans le Guide du développeur AWS Config  : AWS Config évalue dans quelle mesure vos configurations de ressources sont conformes aux pratiques internes, aux directives sectorielles et aux réglementations.

• AWS Security Hub— Ce AWS service fournit une vue complète de l'état de votre sécurité interne, AWS ce qui vous permet de vérifier votre conformité aux normes et aux meilleures pratiques du secteur de la sécurité.

• AWS Audit Manager : ce AWS service vous aide à auditer en permanence votre AWS utilisation afin de simplifier la gestion des risques et la conformité aux réglementations et aux normes du secteur.