はじめに AWS Artifact - AWS Artifact
ステップ 1: サインアップする AWSステップ 2: レポートのダウンロードステップ 3: 契約の管理ステップ 4: 通知の管理

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

はじめに AWS Artifact

AWS Artifact AWS セキュリティレポートとコンプライアンスレポートの中央リソースを提供します。 AWS Artifact 利用できる成果物には、サービス組織管理 (SOC) レポート、ペイメントカード業界 (PCI) レポート、セキュリティ統制の実装と運用の有効性を検証する認定機関からの証明書などがあります。 AWS さらに、 AWS Artifact ISO 認証や、自社製品を販売する独立系ソフトウェアベンダー (ISV) のサービス組織管理 (SOC) レポートなどのセキュリティおよびコンプライアンス文書にオンデマンドでアクセスできます。 AWS Marketplace詳細については、「AWS Marketplace ベンダーインサイト」を参照してください。

AWS Artifact ビジネスアソシエイト補遺書 (BAA) などの法的契約を受諾し、管理することができます。を使用する場合 AWS Organizations、組織内のすべてのアカウントに代わって契約に同意できます。受諾すると、すべての既存のメンバーアカウントおよび今後のメンバーアカウントはすべてこの契約の範囲内となります。

ステップ 1: サインアップする AWS

をお持ちでない場合は AWS アカウント、次の手順を実行して作成してください。

にサインアップするには AWS アカウント

  1. https://portal.aws.amazon.com/billing/signup を開きます。

  2. オンラインの手順に従います。

    サインアップ手順の一環として、通話呼び出しを受け取り、電話キーパッドで検証コードを入力するように求められます。

    にサインアップすると AWS アカウント、AWS アカウントのルートユーザーが作成されます。ルートユーザーには、アカウントのすべての AWS のサービス とリソースへのアクセス権があります。セキュリティ上のベストプラクティスとして、ユーザーに管理アクセスを割り当て、root ユーザーアクセスを必要とするタスクを実行するときは root ユーザーのみを使用してください。

ステップ 2: レポートのダウンロード

Adobe Acrobat Reader を使用してレポートをダウンロードできます。他の PDF リーダーはサポートされていません。詳細については、「レポートをダウンロードする」を参照してください。

レポートをダウンロードするには

  1. https://console.aws.amazon.com/artifact/ AWS Artifact でコンソールを開きます。

  2. AWS Artifact ホームページで [レポートを表示] を選択します。

  3. 「レポート」ページでは、「AWS レポート」 AWS タブを使用してレポートにアクセスし、「サードパーティレポート」タブに移動すると、製品を販売している独立系ソフトウェアベンダー (ISV) のレポートにアクセスできます。 AWS Marketplace

  4. (オプション) 検索フィールドにキーワードを入力して、レポートを検索します。

  5. レポートを選択し、[レポートのダウンロード] を選択します。

  6. (オプション)[サードパーティレポート] タブでは、レポートタイトルをクリックして ISV レポートの詳細ページにアクセスし、レポートの詳細を確認できます。

  7. ダウンロードする特定のレポートに適用される規約に同意するよう求められることがあります。詳細に読むことをお勧めします。完了したら、[規約を読み、同意します] を選択し、[規約に同意してレポートをダウンロードする] を選択します。

  8. PDF ビューワーを使用して、ダウンロードしたファイルを開きます。同意に関する規約を確認し、下にスクロールして監査レポートを探してください。レポートには、PDF ドキュメント内に添付ファイルとして追加情報が埋め込まれている場合があるため、PDF ファイル内に補足文書が添付されていないかを必ず確認してください。添付ファイルを表示する方法については、こちらをご覧ください。

サードパーティレポートには、Vendor AWS Insightsに登録したお客様のみがアクセスできます。 AWS Marketplace 詳細については、「AWS Marketplace ベンダーインサイト」を参照してください。

ステップ 3: 契約の管理

契約を締結する前に、 AWS Artifact 機密保持契約 (NDS) の条件をダウンロードして同意する必要があります。各契約は機密情報であり、社外のユーザーと共有することはできません。

との契約を承諾するには AWS

  1. https://console.aws.amazon.com/artifact/ AWS Artifact でコンソールを開きます。

  2. AWS Artifact ナビゲーションペインで、「契約」を選択します。

  3. 自分のアカウントの契約を管理するには [アカウント契約] を選択します。組織の代わりに客を管理するには、[組織の契約] を選択します。

  4. 契約書のセクションを展開します。

  5. [Download and review] (ダウンロードしてレビュー) を選択します。

  6. 規約を読みます。完了したら、[Accept and download] (同意してダウンロード) を選択します。

  7. 契約書を確認し、チェックボックスを選択して同意することを示します。

  8. [Accept] (同意する) を選択して契約を受諾します。

詳細については、「契約の管理」を参照してください。

ステップ 4: 通知の管理

新しいレポートや契約の入手、または既存のレポートや契約の更新に関する通知へのサブスクライブが可能です。AWS Artifact は、AWS User Notifications サービスを使用して通知を送信します。通知は、通知設定をセットアップする際にユーザーが指定した E メールアドレスに送信されます。

設定を作成するには

  1. AWS User Notifications の通知ハブページを開きます。

  2. AWS User Notifications リソースの保存を希望するリージョンを選択します。デフォルトでは、ユーザー通知データは米国東部 (バージニア北部) に保存され、選択される他のリージョンにも複製されます。詳細については、「通知ハブのドキュメント」を参照してください。

  3. [設定を作成] をクリックします。

  4. 契約の通知を受け取るには、[AWS 契約の更新] のチェックボックスをクリックします。

  5. レポートの通知を受け取るには、[AWS レポートの更新] のチェックボックスをクリックします。特定のカテゴリとシリーズのレポートの通知のみを受け取るには、[レポートのサブセット] のチェックボックスをクリックし、関心のあるカテゴリとシリーズのチェックボックスをクリックします。

  6. 設定用の名前を入力します。

  7. 通知を受信するメールのリストをコンマで区切って入力します。

  8. (オプション) 通知設定にタグを割り当てるには、タグセクションを展開してキーと値のペアを入力します。注：タグは AWS リソースに割り当てることができるラベルで、各タグはキーとユーザーが定義できるオプションの値で構成されます。タグは、リソースの管理、検索、フィルタリングに役立ちます。

  9. 送信 をクリックします。

  10. 指定された E メールアドレスに確認メールが送信されます。この場合、E メールの受信者は、送信された確認 E メールにある [E メールアドレスの認証] とあるリンクをクリックする必要があります。これにより、認証された E メールアドレスにのみ通知が届くことになります。

詳細については、「通知の管理」を参照してください。