Validasi kepatuhan untuk AWS Systems Manager

Topik ini membahas pematuhan AWS Systems Manager dengan program jaminan pihak ketiga. Untuk informasi tentang data kepatuhan untuk informasi tentang data kepatuhan untuk informasi yang terkelolaAWS Systems Manager Kepatuhan,

Auditor pihak ketiga menilai keamanan dan kepatuhan pada Systems Manager sebagai bagian dari beberapa program kepatuhan AWS. Program ini mencakup SOC, PCI, FedRAMP, HIPAA, dan lainnya.

Untuk daftarLayanan AWS dalam cakupan program kepatuhan tertentu, lihat AWSLayanan dalam Cakupan berdasarkan Program KepatuhanLayanan AWS . Untuk informasi umum, lihat Program Kepatuhan AWS.

Anda bisa mengunduh laporan audit pihak ketiga menggunakan AWS Artifact. Untuk informasi selengkapnya, lihat Mengunduh laporan diAWS Artifact .

Tanggung jawab kepatuhan Anda saat menggunakan Systems Manager ditentukan oleh sensitivitas data Anda, tujuan kepatuhan perusahaan Anda, serta undang-undang dan peraturan yang berlaku. AWS menyediakan sumber daya berikut untuk membantu dengan kepatuhan:

• Panduan Quick Start Keamanan dan Kepatuhan – Panduan penerapan ini membahas pertimbangan arsitektur dan menyediakan langkah untuk deployment lingkungan dasar yang berfokus pada keamanan dan kepatuhan di AWS.

• Arsitek untuk Whitepaper Keamanan dan Kepatuhan HIPAA — Laporan resmi ini menjelaskan bagaimana perusahaan bisa menggunakanAWS HIPAA.

• Sumber Daya Kepatuhan AWS – Kumpulan buku kerja dan panduan ini mungkin berlaku untuk industri dan lokasi Anda.

• Mengevaluasi Sumber Daya dengan Aturan di Panduan Developer AWS Config – Layanan AWS Config menilai seberapa baik konfigurasi sumber daya Anda dalam mematuhi praktik-praktik internal, pedoman industri, dan regulasi internal.

• AWS Security Hub – Layanan AWS ini menyediakan pandangan yang komprehensif tentang status keamanan Anda dalam AWS yang membantu Anda memeriksa kepatuhan Anda terhadap standar industri dan praktik terbaik untuk keamanan.