View a markdown version of this page

のコンプライアンス検証 AWS CloudShell - AWS CloudShell

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

のコンプライアンス検証 AWS CloudShell

サードパーティーの監査者は、複数の AWS コンプライアンスプログラムの一環として、 AWS サービスのセキュリティとコンプライアンスを評価します。

AWS CloudShell は、以下のコンプライアンスプログラムの対象です。

AWS システムおよび組織統制 (SOC) レポートは、 が主要なコンプライアンス統制と目的 AWS を達成する方法を示す独立したサードパーティーの検査レポートです。

サービス

SDK

SOC 1、2、3

AWS CloudShell

CloudShell

✓

Payment Card Industry Data Security Standard (PCI DSS) は、PCI Security Standards Council によって管理される機密情報のセキュリティ標準であり、American Express、Discover Financial Services、JCB International、MasterCard Worldwide、Visa Inc により創設されました。

サービス

SDK

PCI

AWS CloudShell

CloudShell

✓

AWS は、ISO/IEC 27001:2013、27017:2015、27018:2019、27701:2019、22301:2019、9001:2015、および CSA STAR CCM v4.0 への準拠の認定を受けています。

サービス

SDK

ISO および CSA STAR 認証およびサービス

AWS CloudShell

CloudShell

✓

Federal Risk and Authorization Management Program (FedRAMP) は米国政府全体のプログラムであり、クラウドの製品やサービスに対するセキュリティ評価、認可、および継続的なモニタリングに関する標準アプローチを提供しています。

サービス

SDK

FedRAMP Moderate (East/West)

FedRAMP High (GovCloud)

AWS CloudShell

CloudShell

 ✓ ✓

米国防総省 (DoD) クラウドコンピューティングセキュリティ要求事項ガイド (SRG) には、クラウドサービスプロバイダー (CSP) が DoD の暫定認可を取得して DoD ユーザーへのサービス提供を可能にする、標準化された評価と認可プロセスが規定されています。

DoD CC SRG の評価および承認を受けているサービスのステータスは、次のとおりです。

  • 第三者評価機関 (3PAO) の評価: このサービスは現在、第三者評価機関による評価を受けています。

  • 共同承認委員会 (JAB) による審査: このサービスは、現在、JAB による審査を受けているところです。

  • アメリカ国防情報システム局 (DISA) による審査: このサービスは、現在、DISA による審査を受けているところです。

サービス

SDK

DoD CC SRG IL2 (East/West)

DoD CC SRG IL2 (GovCloud)

DoD CC SRG IL4 (GovCloud)

DoD CC SRG IL5 (GovCloud)

DoD CC SRG IL6 (AWS シークレットリージョン)

AWS CloudShell

CloudShell

✓

✓

✓

✓

該当なし

1996 年の医療保険の相互運用性と説明責任に関する法令 (HIPAA) は、患者の同意や認識なく機密性の高い患者の健康情報が開示されないようにするための国家基準の作成を義務付けた連邦法です。

AWS は、HIPAA の対象となる対象エンティティとそのビジネスアソシエイトが、保護された医療情報 (PHI) を安全に処理、保存、送信できるようにします。さらに、2013 年 7 月現在、 はそのようなお客様に標準化されたビジネスアソシエイト補遺 (BAA) AWS を提供しています。

サービス

SDK

HIPAA BAA

AWS CloudShell

CloudShell

✓

オーストラリア政府のお客様は、情報セキュリティ登録評価プログラム (IRAP) を使用して、適切な制御が行われていることを検証し、オーストラリアサイバーセキュリティセンター (ACSC) が作成したオーストラリア政府情報セキュリティマニュアル (ISM) の要件に対応する適切な責任モデルを決定することができます。

サービス

名前空間*

IRAP による保護

AWS CloudShell

該当なし

✓

*名前空間は、 AWS 環境全体のサービスを識別するのに役立ちます。たとえば、IAM ポリシーを作成するときは、Amazon リソースネーム (ARNs) と read AWS CloudTrail ログを使用します。

The Multi-Tier Cloud Security (MTCS) は、ISO 27001/02 情報セキュリティ管理システム (ISMS) 規格に基づく、シンガポールで運用されているセキュリティ管理規格 (SPRING SS 584) です。

サービス

SDK

米国東部 (オハイオ)

米国東部 (バージニア北部)

米国西部 (オレゴン)

米国西部 (北カリフォルニア)

シンガポール

ソウル

AWS CloudShell

CloudShell

✓

 ✓ ✓ 該当なし 該当なし 該当なし

Cloud Computing Compliance Controls Catalog (C5) は、ドイツ連邦情報セキュリティ局 (BSI) がドイツで導入したドイツ政府支援の証明スキームで、ドイツ政府の「クラウドプロバイダーに対するセキュリティに関するレコメンデーション」内でクラウドサービスを使用するときに、組織が一般的なサイバー攻撃に対する運用上のセキュリティを実証できるようにします。

サービス

SDK

C5

AWS CloudShell

CloudShell

✓

ENS (国家セキュリティスキーム) 認証は、財務省・公共省および CCN (国立暗号センター) によって開発されました。これは、情報を適切に保護するために必要な基本原則と最低限の要件で構成されています。

サービス

SDK

ENS High

AWS CloudShell

CloudShell

✓

スイス金融市場監督局 (FINMA) は、スイスの独立した金融市場規制機関です。 AWSが FINMA の要件に準拠していることは、スイスの金融サービス規制当局や顧客からクラウドサービスプロバイダーへの高まる期待に応えようとする当社の継続的な取り組みの表れです。

サービス

SDK

FINMA

AWS CloudShell

CloudShell

✓

AWS PiTuKri 要件との整合性は、フィンランド運輸通信局である Traficom によって設定されたクラウドサービスプロバイダーに対する高い期待を満たすという当社の継続的なコミットメントを示しています。

サービス

SDK

PiTuKri

AWS CloudShell

CloudShell

✓

特定のコンプライアンスプログラムの対象となる AWS サービスのリストについては、「コンプライアンスプログラムによる AWS 対象範囲内のサービスコンプライアンスプログラム」を参照してください。一般的な情報については、AWS 「 Compliance ProgramsAssurance」を参照してください。

を使用して、サードパーティーの監査レポートをダウンロードできます AWS Artifact。詳細については、Downloading Reports in AWS および を参照してください。

を使用する際のお客様のコンプライアンス責任 AWS CloudShell は、お客様のデータの機密性、貴社のコンプライアンス目的、適用される法律および規制によって決まります。 は、コンプライアンスに役立つ以下のリソース AWS を提供します。