Convalida della conformità per le applicazioni Amazon WorkSpaces

Third-party i revisori valutano la sicurezza e la conformità delle WorkSpaces applicazioni Amazon nell'ambito di più programmi di AWS conformità. Questi includono: SOC, PCI, ISO, FedRAMP, HIPAA, MTCS, ENS High, HITRUST CSF, VPAT e altri.

Nota

WorkSpaces Le applicazioni supportano FIPS 140-3. Per informazioni su come utilizzare gli endpoint FIPS WorkSpaces delle applicazioni per uso amministrativo o streaming, vedere. Protezione dei dati in transito con gli endpoint FIPS

WorkSpaces Le applicazioni sono inoltre in fase di valutazione per la Guida ai requisiti di sicurezza del cloud computing (SRG) del Dipartimento della Difesa (DoD).

Per un elenco dei AWS servizi che rientrano nell'ambito di specifici programmi di conformità, vedere AWS Servizi nell'ambito del programma di conformitàAWS Servizi nell'ambito del programma conformità. Per informazioni generali, consulta Programmi per la conformità di AWS.

È possibile scaricare report di audit di terze parti utilizzando AWS Artifact. Per ulteriori informazioni, consulta Scaricamento dei report in AWS Artifact .

La responsabilità dell'utente in materia di conformità nell'utilizzo delle WorkSpaces applicazioni è determinata dalla sensibilità dei dati, dagli obiettivi di conformità dell'azienda e dalle leggi e dai regolamenti applicabili. AWS fornisce le seguenti risorse per contribuire alla conformità:

• Le guide rapide per la sicurezza e la conformità: queste guide all'implementazione illustrano considerazioni architettoniche e forniscono i passaggi per l'implementazione di ambienti di base incentrati sulla sicurezza e sulla conformità su AWS.

• Whitepaper sull'architettura per la sicurezza e la conformità HIPAA: questo white paper descrive come le aziende possono utilizzare per creare applicazioni. AWS HIPAA-compliant

• AWS Risorse per la conformità Risorse per : questa raccolta di cartelle di lavoro e guide potrebbe riguardare il settore e la località in cui operi.

• Valutazione delle risorse con le regole nella Guida per gli AWS Config sviluppatori: il AWS Config servizio valuta la conformità delle configurazioni delle risorse alle pratiche interne, alle linee guida del settore e alle normative.

• AWS Security Hub CSPM— Questo AWS servizio offre una visione completa dello stato di sicurezza dell'utente, AWS che consente di verificare la conformità agli standard e alle best practice del settore della sicurezza.