Validasi kepatuhan untuk Amazon Kendra

Auditor pihak ketiga menilai keamanan dan kepatuhan Amazon Kendra sebagai bagian dari beberapa program kepatuhan Amazon Kendra. Amazon Kendra mematuhi hal-hal berikut:

• Undang-Undang Akuntabilitas dan Portabilitas Asuransi Kesehatan (HIPAA)

• Sistem dan Kontrol Organisasi (SOC) 2

• Program Asesor Terdaftar Keamanan Informasi (IRAP)

• Program Manajemen Risiko dan Otorisasi Federal (FedRAMP) Moderat di wilayah Timur/Barat AS

• Program Manajemen Risiko dan Otorisasi Federal (FedRAMP) Tinggi di wilayah AWS GovCloud (AS-Barat)

Untuk daftar AWS layanan dalam lingkup program kepatuhan tertentu, lihat AWS Layanan dalam Lingkup oleh AWS Layanan Program Kepatuhan . Untuk informasi umum, lihat Program AWS Kepatuhan Program AWS .

Anda dapat mengunduh laporan audit pihak ketiga menggunakan AWS Artifact. Untuk informasi selengkapnya, lihat Mengunduh Laporan di Laporan AWS Pengunduhan Artefak .

Tanggung jawab kepatuhan Anda saat menggunakan Amazon Kendra ditentukan oleh sensitivitas data Anda, tujuan kepatuhan perusahaan Anda, serta hukum dan peraturan yang berlaku. AWS menyediakan sumber daya berikut untuk membantu kepatuhan:

• Panduan Memulai Cepat Keamanan dan Kepatuhan Panduan penerapan ini membahas pertimbangan arsitektur dan memberikan langkah-langkah untuk menerapkan keamanan- dan lingkungan dasar yang berfokus pada kepatuhan. AWS

• Arsitektur untuk Whitepaper Keamanan dan Kepatuhan HIPAA —Whitepaper ini menjelaskan bagaimana perusahaan dapat menggunakan untuk membuat aplikasi yang sesuai dengan HIPAA. AWS

• AWS Sumber Daya AWS —Kumpulan buku kerja dan panduan ini mungkin berlaku untuk industri dan lokasi Anda.

• Mengevaluasi Sumber Daya dengan Aturan dalam Panduan AWS Config Pengembang AWS Config —Layanan menilai seberapa baik konfigurasi sumber daya Anda mematuhi praktik internal, pedoman industri, dan peraturan.

• AWS Security Hub AWS Layanan ini memberikan pandangan komprehensif tentang keadaan keamanan Anda di dalamnya AWS yang membantu Anda memeriksa kepatuhan Anda terhadap standar industri keamanan dan praktik terbaik.