기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon EC2 Auto Scaling에 대한 규정 준수 검증
AWS 서비스 가 특정 규정 준수 프로그램의 범위 내에 있는지 알아보려면 규정 준수 AWS 서비스 프로그램 범위규정 준수
를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다 AWS Artifact. 자세한 내용은 에서 보고서 다운로드 AWS Artifact.
를 사용할 때 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률 및 규정에 따라 AWS 서비스 결정됩니다.는 규정 준수에 도움이 되는 다음 리소스를 AWS 제공합니다.
-
보안 규정 준수 및 거버넌스
- 이러한 솔루션 구현 가이드에서는 아키텍처 고려 사항을 설명하고 보안 및 규정 준수 기능을 배포하는 단계를 제공합니다. -
Amazon Web Services의 HIPAA 보안 및 규정 준수를 위한 아키텍처 -이 백서에서는 기업이 HIPAA 사용하여 Word 적격 애플리케이션을 AWS 생성하는 방법을 설명합니다.
참고
모두 HIPAA를 사용할 수 AWS 서비스 있는 것은 아닙니다. 자세한 내용은 HIPAA 적격 서비스 참조
를 참조하세요. AWS 규정 준수 리소스
-이 워크북 및 가이드 모음은 업계 및 위치에 적용될 수 있습니다. -
AWS 고객 규정 준수 가이드
- 규정 준수의 관점에서 공동 책임 모델을 이해합니다. 이 가이드에는 여러 프레임워크(미국 국립표준기술연구소(NIST), 결제카드 산업보안표준위원회(PCI), 국제표준화기구(ISO) 포함)의 보안 제어에 대한 지침을 보호하고 AWS 서비스 매핑하는 모범 사례가 요약되어 있습니다. AWS Config 개발자 안내서의 규칙을 사용하여 리소스 평가 -이 AWS Config 서비스는 리소스 구성이 내부 관행, 업계 지침 및 규정을 얼마나 잘 준수하는지 평가합니다.
-
AWS Security Hub - 이를 AWS 서비스 통해 내 보안 상태를 포괄적으로 확인할 수 있습니다 AWS. Security Hub는 보안 제어를 사용하여 AWS 리소스를 평가하고 보안 업계 표준 및 모범 사례에 대한 규정 준수를 확인합니다. 지원되는 서비스 및 제어 목록은 Security Hub 제어 참조를 참조하세요.
-
Amazon GuardDuty - 의심스러운 활동과 악의적인 활동이 있는지 환경을 모니터링하여 사용자 AWS 계정, 워크로드, 컨테이너 및 데이터에 대한 잠재적 위협을 AWS 서비스 탐지합니다. GuardDuty 는 특정 규정 준수 프레임워크에서 요구하는 침입 탐지 요구 사항을 충족하여 DSS PCI와 같은 다양한 규정 준수 요구 사항을 해결하는 데 도움이 될 수 있습니다.
-
AWS Audit Manager - 이를 AWS 서비스 통해 AWS 사용량을 지속적으로 감사하여 규정 및 업계 표준의 위험 및 규정 준수를 관리하는 방법을 간소화할 수 있습니다.
PCI DSS 규정 준수
Amazon EC2 Auto Scaling은 가맹점 또는 서비스 공급자의 신용카드 데이터 처리, 저장 및 전송을 지원하며 결제 카드 산업(PCI) 데이터 보안 표준(DSS)을 준수하는 것으로 검증되었습니다. DSSPCI AWS PCI 규정 준수 패키지의 사본을 요청하는 방법을 포함하여 Word Word에 대한 자세한 내용은 DSS PCI 수준 1
AWS 워크로드의 DSS PCI 규정 준수 달성에 대한 자세한 내용은 다음 규정 준수 가이드를 참조하세요.
