Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Convalida della conformità per AWS CloudShell
Third-party gli auditor valutano la sicurezza e la conformità dei AWS servizi nell'ambito di molteplici programmi di AWS conformità.
AWS CloudShell rientra nell'ambito dei seguenti programmi di conformità:
AWS I report SOC (System and Organization Controls) sono rapporti di esame indipendenti di terze parti che dimostrano come AWS raggiungere i principali controlli e obiettivi di conformità.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
Il Payment Card Industry Data Security Standard (PCI DSS) è uno standard proprietario per la sicurezza delle informazioni amministrato dal PCI Security Standards Council, fondato da American Express, Discover Financial Services, JCB International, Worldwide e Visa Inc. MasterCard
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
AWS dispone della certificazione di conformità alle norme ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 9001:2015 e CSA STAR CCM v4.0.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
FedRAMP sta per Federal Risk and Authorization Management Program; si tratta di un programma federale statunitense per la gestione di rischio e autorizzazioni applicato a livello di pubblica amministrazione che fornisce un approccio standard a valutazioni di sicurezza, assegnazione di autorizzazioni e monitoraggio continuo nell'ambito di servizi e prodotti cloud.
|
Servizio |
SDK |
||
|---|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ | ✓ |
La Security Requirements Guide (SRG) al cloud computing del Dipartimento della Difesa (DoD) fornisce un processo di valutazione e autorizzazione standardizzato per i provider di servizi cloud (CSP) per ottenere un'autorizzazione provvisoria DoD, in modo che possano servire i clienti DoD.
I servizi che passano attraverso la valutazione e l'autorizzazione DoD CC SRG avranno il seguente stato:
Third-Party Valutazione dell'organizzazione di valutazione (3PAO): questo servizio è attualmente sottoposto a una valutazione da parte del nostro valutatore terzo.
Revisione del Joint Authorization Board (JAB): questo servizio è attualmente sottoposto a una revisione JAB.
Revisione della Defense Information Systems Agency (DISA): questo servizio è attualmente sottoposto a una revisione della DISA.
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) è una legge federale che richiedeva la creazione di standard nazionali per proteggere le informazioni sanitarie sensibili dei pazienti dalla divulgazione senza il consenso o la conoscenza da parte dei pazienti.
AWS consente alle entità coperte e ai loro soci in affari soggetti all'HIPAA di elaborare, archiviare e trasmettere in modo sicuro informazioni sanitarie protette (PHI). Inoltre, a partire da luglio 2013, AWS offre un Business Associate Addendum (BAA) standardizzato per tali clienti.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
L'Information Security Registered Assessors Program (IRAP) consente ai clienti governativi australiani di convalidare l'esistenza di controlli appropriati e di determinare il modello di responsabilità appropriato per soddisfare i requisiti del Manuale per la sicurezza delle informazioni del governo australiano (ISM) prodotto dal Centro australiano per la sicurezza informatica (ACSC).
Servizio |
Spazio dei nomi* |
|
|---|---|---|
|
AWS CloudShell |
N/A |
✓ |
*I namespace consentono di identificare i servizi in tutto l'ambiente. AWS Ad esempio, quando crei policy IAM, lavori con Amazon Resource Names (ARN) e leggi i log. AWS CloudTrail
Multi-Tier Cloud Security (MTCS) è uno standard operativo di gestione della sicurezza di Singapore (SPRING SS 584), basato sugli standard ISO 27001/02 Information Security Management System (ISMS).
|
Servizio |
SDK |
US-East(Ohio) |
US-East(N.Virginia) |
US-West(Oregon) |
US-West(N.California) |
Singapore |
Seul |
|---|---|---|---|---|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
✓ | ✓ | N/A | N/A | N/A |
Il Cloud Computing Compliance Controls Catalog (C5) è uno schema di Government-backed attestazione tedesco introdotto in Germania dall'Ufficio federale per la sicurezza delle informazioni (BSI) per aiutare le organizzazioni a dimostrare la sicurezza operativa contro i comuni attacchi informatici quando utilizzano servizi cloud nel contesto delle «Raccomandazioni di sicurezza per i fornitori di servizi cloud» del governo tedesco.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
Lo schema di accreditamento ENS (Esquema Nacional de Seguridad) è stato sviluppato dal Ministero delle Finanze e della Pubblica Amministrazione e dal CCN (National Cryptologic Centre). Ciò comprende i principi di base e i requisiti minimi necessari per un'adeguata protezione delle informazioni.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
L'Autorità federale di vigilanza sui mercati finanziari (FINMA) è l'autorità di regolamentazione indipendente dei mercati finanziari della Svizzera. AWS l'allineamento ai requisiti della FINMA dimostra il nostro costante impegno a soddisfare le crescenti aspettative per i fornitori di servizi cloud stabilite dalle autorità di regolamentazione e dai clienti svizzeri dei servizi finanziari.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
AWS l'allineamento ai PiTuKri requisiti dimostra il nostro costante impegno a soddisfare le crescenti aspettative per i fornitori di servizi cloud fissate dall'Agenzia finlandese per i trasporti e le comunicazioni, Traficom.
Servizio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
Per un elenco dei AWS servizi che rientrano nell'ambito di specifici programmi di conformità, consulta AWS Services in Scope by Compliance Program AWS Services in Scope by Compliance Program
È possibile scaricare i report di audit di terze parti utilizzando AWS Artifact. Per ulteriori informazioni, consulta Download dei report in AWS Artifact.
La tua responsabilità di conformità durante l'utilizzo AWS CloudShell è determinata dalla sensibilità dei tuoi dati, dagli obiettivi di conformità della tua azienda e dalle leggi e dai regolamenti applicabili. AWS fornisce le seguenti risorse per contribuire alla conformità:
-
Guide introduttive sulla
: queste guide all'implementazione illustrano le considerazioni sull'architettura e forniscono i passaggi per l'implementazione di ambienti di base incentrati sulla sicurezza e sulla conformità su. AWS -
Whitepaper Architecting for HIPAA Security and Compliance: questo white paper descrive come le aziende possono utilizzare per creare applicazioni. AWS HIPAA-compliant
AWS Risorse sulla conformità Risorse
: questa raccolta di cartelle di lavoro e guide potrebbe essere applicabile al tuo settore e alla tua sede. Valutazione delle risorse con regole nella Guida per gli AWS Config sviluppatori: il AWS Config servizio valuta la conformità delle configurazioni delle risorse alle pratiche interne, alle linee guida del settore e alle normative.
-
AWS Security Hub CSPM— Questo AWS servizio fornisce una visione completa dello stato di sicurezza interno AWS che consente di verificare la conformità agli standard e alle best practice del settore della sicurezza.
