Amazon Managed Service for Apache Flink のコンプライアンス検証

サードパーティーの監査者は、複数の コンプライアンスプログラムの一環として Amazon Managed Service for Apache Flink のセキュリティと AWS コンプライアンスを評価します。これには、SOC、HIPAA、 PCIなどが含まれます。

特定のコンプライアンスプログラムの対象となる AWS サービスのリストについては、「」を参照してください。一般的な情報については、「AWS コンプライアンスプログラム」を参照してください。

を使用して、サードパーティーの監査レポートをダウンロードできます AWS Artifact。詳細については、「 でレポートをダウンロードする AWS Artifact」を参照してください。

Managed Service for Apache Flink を使用する際のお客様のコンプライアンス責任は、組織のデータの機密性や組織のコンプライアンス目的、適用可能な法律、規制によって決定されます。Managed Service for Apache Flink の使用が、 HIPAAや などの標準に準拠していることを前提としている場合PCI、 AWS は以下を支援するリソースを提供します。

• セキュリティとコンプライアンスのクイックスタートガイド – これらのデプロイガイドでは、アーキテクチャ上の考慮事項について説明し、セキュリティとコンプライアンスに重点を置いたベースライン環境をデプロイする手順を示します AWS。

• Amazon Web Services HIPAA のセキュリティとコンプライアンスのためのアーキテクチャ。このホワイトペーパーでは、企業が AWS を使用して HIPAA準拠のアプリケーションを作成する方法について説明します。

• AWS コンプライアンスリソース – このワークブックとガイドのコレクションは、お客様の業界や地域に適用される場合があります。

• AWS Config – この AWS サービスは、リソース設定が社内プラクティス、業界ガイドライン、および規制にどの程度準拠しているかを評価します。

• AWS Security Hub – この AWS サービスは、 内のセキュリティ状態を包括的に把握 AWS し、セキュリティ業界標準とベストプラクティスへの準拠を確認するのに役立ちます。

FedRAMP

AWS FedRAMP Compliance プログラムには、Fed RAMP認定サービスとして Managed Service for Apache Flink が含まれています。連邦政府または商用のお客様は、 サービスを使用して、影響レベルの高いデータを含む AWS GovCloud （米国) リージョンの認可境界、および中程度レベルのデータを含む米国東部 (バージニア北部）、米国東部 (オハイオ）、米国西部 (北カリフォルニア）、米国西部 (オレゴン) リージョンで、機密性の高いワークロードを処理および保存できます。

AWS FedRAMP セキュリティパッケージへのアクセスは、FedRAMP PMOまたは AWS セールスアカウントマネージャーを通じてリクエストすることも、 Artifact の AWS AWS Artifact からダウンロードすることもできます。

詳細については、「FedRAMP」を参照してください。