Convalida della conformità per MemoryDB

I revisori di terze parti valutano la sicurezza e la conformità di MemoryDB come parte di più AWS programmi di conformità. Questo include:

• Payment Card Industry Data Security Standard (PCI DSS). Per ulteriori informazioni, consulta PCI DSS.

• Health Insurance Portability and Accountability Act Business Associate Agreement (HIPAA BAA). Per ulteriori informazioni, consulta Compliance HIPAA.

• System and Organization Controls (SOC) 1, 2 e 3. Per ulteriori informazioni, consulta SOC.

• Programma federale di gestione dei rischi e delle autorizzazioni (FedRAMP) Moderato. Per ulteriori informazioni, consulta FedRAMP.

• ISO/IEC 27001:2013, 27017:2015, 27018:2019 e ISO/IEC 9001:2015. Per ulteriori informazioni, consulta le certificazioni e i servizi AWS ISO e CSA STAR.

Per un elenco dei AWS servizi che rientrano nell'ambito di specifici programmi di conformità, consulta la sezione AWS Servizi rientranti nell'ambito del programma di conformità.

È possibile scaricare report di audit di terze parti utilizzando AWS Artifact. Per ulteriori informazioni, consulta Scaricamento dei report in AWS Artifact .

La vostra responsabilità di conformità quando utilizzate MemoryDB è determinata dalla sensibilità dei vostri dati, dagli obiettivi di conformità della vostra azienda e dalle leggi e dai regolamenti applicabili. AWS fornisce le seguenti risorse per contribuire alla conformità:

• Security and Compliance Quick Start Guides (Guide Quick Start Sicurezza e compliance): queste guide alla distribuzione illustrano considerazioni relative all'architettura e forniscono procedure per la distribuzione di ambienti di base incentrati sulla sicurezza e sulla conformità su AWS.

• AWS Risorse per la per la conformità: questa raccolta di cartelle di lavoro e guide potrebbe riguardare il settore e la località in cui operi.

• Valutazione delle risorse con le regole nella Guida per gli sviluppatori di AWS Config : AWS Config valuta il livello di conformità delle configurazioni delle risorse con pratiche interne, linee guida e regolamenti industriali.

• AWS Security Hub— Questo AWS servizio offre una visione completa dello stato di sicurezza dell'utente e consente di verificare la conformità agli standard e alle best practice del settore della sicurezza. AWS

• AWS Audit Manager: questo AWS servizio consente di verificare continuamente AWS l'utilizzo per semplificare la gestione del rischio e la conformità alle normative e agli standard di settore.