AWS 계정 관리에 대한 규정 준수 검증

타사 감사자는 여러 규정 준수 프로그램의 AWS 계정 일부로에서 실행할 수 있는 AWS 서비스의 보안 및 AWS 규정 준수를 평가합니다. 여기에는 SOC, PCI, FedRAMP, HIPAA 등이 포함됩니다.

특정 규정 준수 프로그램 범위의 AWS 서비스 목록은 규정 준수 AWS 서비스 프로그램 범위의 규정 준수. 일반 정보는 AWS 규정 준수 프로그램.

를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다 AWS Artifact. 자세한 내용은 AWS Artifact 사용 설명서의 에서 보고서 다운로드 AWS Artifact에서 를 참조하세요.

에서 서비스를 사용할 때 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률과 규정에 따라 AWS 계정 결정됩니다.는 규정 준수를 지원하기 위해 다음 리소스를 AWS 제공합니다.

• 보안 및 규정 준수 빠른 시작 안내서 -이 배포 안내서에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔에 기준 환경을 배포 AWS 하기 위한 단계를 제공합니다.

• Amazon Web Services의 HIPAA 보안 및 규정 준수를 위한 설계 -이 백서에서는 기업이 AWS 를 사용하여 HIPAA 적격 애플리케이션을 생성하는 방법을 설명합니다.

  참고

  모든가 HIPAA에 적합한 AWS 서비스 것은 아닙니다. 자세한 내용은 HIPAA 적격 서비스 참조를 참조하세요.

• AWS 규정 준수 리소스 -이 워크북 및 가이드 모음은 업계 및 위치에 적용될 수 있습니다.

• AWS Config 개발자 안내서의 규칙을 사용하여 리소스 평가 -이 AWS Config 서비스는 리소스 구성이 내부 관행, 업계 지침 및 규정을 얼마나 잘 준수하는지 평가합니다.

• AWS Security Hub - 보안 업계 표준 및 모범 사례 준수를 확인하는 데 도움이 AWS 되는 내 보안 상태를 포괄적 AWS 서비스 으로 볼 수 있습니다.

• AWS Audit Manager - 이를 AWS 서비스 통해 AWS 사용량을 지속적으로 감사하여 위험과 규정 및 업계 표준 준수를 관리하는 방법을 간소화할 수 있습니다.