AWS Marketplace Wawasan Vendor

AWS Marketplace Vendor Insights menyederhanakan penilaian risiko perangkat lunak dengan membantu Anda mendapatkan perangkat lunak yang Anda percayai dan yang memenuhi standar industri Anda. Dengan AWS Marketplace Vendor Insights, Anda dapat memantau profil keamanan produk dalam waktu dekat dari satu antarmuka pengguna. Ini mengurangi upaya penilaian Anda dengan menyediakan dasbor informasi keamanan produk perangkat lunak. Anda dapat menggunakan dasbor untuk melihat dan mengevaluasi informasi, seperti privasi data, keamanan aplikasi, dan kontrol akses.

AWS Marketplace Vendor Insights mengumpulkan data keamanan dari penjual dan mendukung pembeli melalui pengadaan perangkat lunak tepercaya yang terus memenuhi standar industri. Dengan mengintegrasikan dengan AWS Audit Manager, AWS Marketplace Vendor Insights dapat secara otomatis menarik informasi up-to-date keamanan untuk perangkat lunak Anda sebagai produk layanan (SaaS). AWS Marketplace AWS Marketplace Vendor Insights terintegrasi dengan laporan AWS Artifact pihak ketiga sehingga Anda dapat mengakses laporan kepatuhan sesuai permintaan untuk perangkat lunak vendor Anda, di samping laporan untuk. AWS layanan

AWS Marketplace Vendor Insights menyediakan informasi berbasis bukti dari 10 kategori kontrol dan beberapa kontrol. Ini mengumpulkan informasi berbasis bukti dari tiga sumber:

• Akun produksi vendor — Dari beberapa kontrol, 25 kontrol mendukung pengumpulan bukti langsung dari akun produksi vendor. Bukti langsung untuk setiap kontrol dihasilkan oleh satu atau lebih AWS Config aturan yang mengevaluasi pengaturan konfigurasi AWS sumber daya penjual. Bukti langsung adalah metode memperbarui data secara konsisten dari berbagai sumber untuk menyajikan informasi terkini. AWS Audit Manager menangkap bukti dan mengirimkannya ke dasbor AWS Marketplace Vendor Insights.

• Laporan Vendor ISO 27001 dan SOC 2 Tipe II — Kategori kontrol dipetakan ke kontrol dalam laporan International Organization for Standardization (ISO) dan Service Organization Control (SOC) 2. Saat penjual membagikan laporan ini dengan AWS Marketplace Vendor Insights, layanan akan mengekstrak data yang relevan dan menyajikannya di dasbor.

• Penilaian diri vendor — Penjual menyelesaikan penilaian diri. Mereka juga dapat membuat dan mengunggah jenis penilaian diri lainnya, termasuk penilaian mandiri keamanan Wawasan AWS Marketplace Vendor dan Kuesioner Inisiatif Penilaian Konsensus (). CAIQ

Video berikut menunjukkan bagaimana Anda dapat menyederhanakan penilaian risiko SaaS dan menggunakan Wawasan Vendor. AWS Marketplace