Marketplace AWS Informazioni sui fornitori

Marketplace AWS Vendor Insights semplifica la valutazione dei rischi del software aiutandoti a procurarti software di cui ti fidi e che soddisfi gli standard del tuo settore. Con Marketplace AWS Vendor Insights, puoi monitorare il profilo di sicurezza di un prodotto quasi in tempo reale da un'unica interfaccia utente. Riduce lo sforzo di valutazione fornendo una dashboard delle informazioni sulla sicurezza di un prodotto software. È possibile utilizzare la dashboard per visualizzare e valutare informazioni, come la privacy dei dati, la sicurezza delle applicazioni e il controllo degli accessi.

Marketplace AWS Vendor Insights raccoglie i dati sulla sicurezza dai venditori e supporta gli acquirenti acquistando software affidabili che soddisfino continuamente gli standard del settore. Grazie all'integrazione con AWS Audit Manager, Marketplace AWS Vendor Insights può inserire automaticamente le informazioni up-to-date di sicurezza per i tuoi prodotti Software as a Service (SaaS). Marketplace AWS Marketplace AWS Vendor Insights si integra con i report AWS Artifact di terze parti in modo da poter accedere ai report di conformità su richiesta per il software del fornitore, oltre ai report per. Servizi AWS

Marketplace AWS Vendor Insights fornisce informazioni basate su prove relative a 10 categorie di controllo e controlli multipli. Raccoglie le informazioni basate sull'evidenza da tre fonti:

• Account di produzione del fornitore: tra i molteplici controlli, 25 controlli supportano la raccolta di prove in tempo reale dagli account di produzione del fornitore. Le prove in tempo reale per ogni controllo sono generate da una o più AWS Config regole che valutano le impostazioni di configurazione delle risorse di un venditore. AWS Le prove in tempo reale sono il metodo per aggiornare costantemente i dati provenienti da più fonti per presentare le informazioni più aggiornate. AWS Audit Manager acquisisce le prove e le invia alla dashboard di Marketplace AWS Vendor Insights.

• Rapporti Vendor ISO 27001 e SOC 2 Type II: le categorie di controllo sono mappate ai controlli dei report dell'International Organization for Standardization (ISO) e Service Organization Control () 2. SOC Quando i venditori condividono questi report con Marketplace AWS Vendor Insights, il servizio estrae i dati pertinenti e li presenta nella dashboard.

• Autovalutazione del fornitore: i venditori completano un'autovalutazione. Possono anche creare e caricare altri tipi di autovalutazione, tra cui l'autovalutazione della sicurezza di Marketplace AWS Vendor Insights e il Consensus Assessment Initiative Questionnaire (). CAIQ

Il video seguente mostra come semplificare la valutazione del rischio SaaS e Marketplace AWS utilizzare Vendor Insights.