Validation de la conformité pour AWS Private Certificate Authority

Des auditeurs tiers évaluent la sécurité et la conformité dans AWS Private Certificate Authority le cadre de plusieurs programmes de AWS conformité. Il s'agit SOC PCI notamment de RAMP la Fed HIPAA et d'autres.

Pour une liste des AWS services concernés par des programmes de conformité spécifiques, voir AWS Services concernés par programme AWS services de conformité dans Champ . Pour des informations générales, voir Programmes de AWS conformité Programmes AWS de .

Vous pouvez télécharger des rapports d'audit tiers à l'aide de AWS Artifact. Pour plus d'informations, voir Téléchargement de rapports dans AWS Artifact .

Votre responsabilité en matière de conformité lors de l'utilisation Autorité de certification privée AWS est déterminée par la sensibilité de vos données, les objectifs de conformité de votre entreprise et les lois et réglementations applicables. AWS fournit les ressources suivantes pour faciliter la mise en conformité :

• Pour les entreprises qui doivent chiffrer leurs compartiments Amazon S3, les rubriques suivantes décrivent comment configurer le chiffrement pour prendre Autorité de certification privée AWS en charge les actifs :

  • Chiffrement de vos rapports d'audit

  • Chiffrer votre CRLs

• Guides de démarrage rapide sur la sécurité et la conformité Guides sur la sécurité et la conformité — Ces guides de déploiement abordent les considérations architecturales et fournissent les étapes à suivre pour déployer des environnements de base axés sur la sécurité et la conformité sur. AWS

• Livre blanc sur l'architecture au service de la HIPAA sécurité et de la conformité : ce livre blanc décrit comment les entreprises peuvent créer des applications AWS conformes. HIPAA

• AWS Ressources de https://aws.amazon.com/compliance/resources/ de conformité — Cette collection de classeurs et de guides peut s'appliquer à votre secteur d'activité et à votre région.

• Évaluation des ressources à l'aide des règles du guide du AWS Config développeur : le AWS Config service évalue dans quelle mesure les configurations de vos ressources sont conformes aux pratiques internes, aux directives du secteur et aux réglementations.

• AWS Security Hub— Ce AWS service fournit une vue complète de l'état de votre sécurité interne, AWS ce qui vous permet de vérifier votre conformité aux normes et aux meilleures pratiques du secteur de la sécurité.