AWS관리형 마이크로소프트 AD에 대한 규정 준수 관리

AWS관리형 Microsoft AD를 사용하면AWS 클라우드에서 다음과 같은 규정 준수 요구 사항이 적용되는 Active Directory 인식 애플리케이션을 지원할 수 있습니다. 그러나 Simple AD를 사용하는 경우 애플리케이션이 규정 준수 요구 사항을 준수하지 않습니다.

지원되는 규정 준수 표준 준수 표준 준수

AWS관리형 Microsoft AD는 다음 표준에 대한 감사를 거쳤으며 규정 준수 인증을 받아야 하는 솔루션의 일부로 사용할 수 있습니다.

	AWS관리형 Microsoft ADAD는 FedRAMP (연방 위험 및 인증 관리 프로그램) 보안 요건을 충족하며 FedRAMP 공동 승인 위원회 (JAB) 로부터 High Baseline 수준의 잠정적 운영 권한 (P-ATO) 을 취득했습니다. FedRAMP에 대한 자세한 내용은 FedRAMP 규정 준수를 참조하십시오.
	AWS관리형 Microsoft AD는 서비스 공급자 수준 1에서 결제 카드 산업 (PCI) 데이터 보안 표준 (DSS) 버전 3.2에 대한 규정 준수 증명을 받았습니다. AWS제품 및 서비스를 사용하여 카드 소지자 데이터를 저장, 처리 또는 전송하는 고객은 자체 PCI DSS 규정 준수 인증을 관리할 때AWS 관리형 Microsoft AD를 사용할 수 있습니다. AWSPCI 규정 준수 패키지의 사본을 요청하는 방법 같은 자세히 알아보려면. 중요한 점은AWS 관리형 Microsoft AD에서 PCI DSS 버전 3.2 표준과 일치하도록 세밀한 암호 정책을 구성해야 한다는 것입니다. 적용해야 하는 정책에 대한 자세한 내용은 아래의AWS 관리형 Microsoft AD 디렉터리에 대한 PCI 규정 준수 활성화 섹션을 참조하십시오.
	AWSHealth 보험 양도 및 책임법 (HIPAA) 준수 프로그램을 확장하여AWS 관리형 Microsoft AD를 HIPAA 적격 서비스에 포함시켰습니다. 와AWS 비즈니스 제휴 계약 (BAA) 을 체결한 경우AWS 관리 대상 Microsoft ADD ADD 를 사용하여 HIPAA 준수 애플리케이션을 개발할 수 있습니다. AWS는 건강 정보의 처리 및 저장에 를 활용할AWS 수 있는 방법에 대해 자세히 알고 싶어 하는 고객에게 HIPAA 중심의 백서 를 제공합니다. 자세한 내용은 HIPAA 규정 준수를 참조하십시오.

공동 책임

FedRAMP, HIPAA 및 PCI 규정 준수를 비롯해 보안은 공동 책임입니다. AWS관리형 Microsoft AD 규정 준수 상태는AWS 클라우드에서 실행하는 애플리케이션에 자동으로 적용되지 않는다는 점을 이해하는 것이 중요합니다. 고객은 AWS 서비스 사용이 표준을 준수하도록 보장해야 합니다.

AWSManaged Microsoft AD에서 지원하는 다양한AWS 규정 준수 프로그램의 전체 목록을 보려면 규정 준수 프로그램별 범위 내AWS 서비스를 참조하십시오.

AWS관리형 Microsoft AD 디렉터리에 대한 PCI 규정 준수를 활성화하세요

AWS관리형 Microsoft AD 디렉터리에 대해 PCI 규정 준수를 활성화하려면 에서 제공하는 PCI DSS 규정 준수 증명 (AOC) 및 책임 요약 문서에 지정된 대로 세분화된 암호 정책을 구성해야AWS Artifact 합니다.

세분화된 암호 정책 사용에 대한 자세한 내용은 AWS관리형 Microsoft AD에 대한 암호 정책 관리 단원을 참조하십시오.