AWS 관리형 Microsoft AD에 대한 규정 준수 관리

AWS 관리형 Microsoft AD를 사용하여 AWS 클라우드에서 다음 규정 준수 요구 사항이 적용되는 Active Directory 인식 애플리케이션을 지원할 수 있습니다. 하지만 Simple AD를 사용하는 경우 애플리케이션이 규정 준수 요건을 충족하지 않습니다.

지원되는 규정 준수 표준

AWS Managed Microsoft AD는 다음 표준에 대한 감사를 거쳤으며 규정 준수 인증을 받아야 하는 솔루션의 일부로 사용할 수 있습니다.

	AWS 관리형 Microsoft AD는 연방 위험 및 권한 부여 관리 프로그램 (FedRAMP) 보안 요구 사항을 충족하며 FedRAMP 보통/상한 기준에 따라 FedRAMP 공동 승인 위원회 (JAB) 잠정 운영 권한 (P-ATO) 를 받았습니다. FedRAMP에 대한 자세한 내용은 FedRAMP 규정 준수를 참조하세요.
	AWS 관리형 Microsoft AD는 서비스 제공업체 레벨 1의 PCI (지불 카드 산업) DSS (데이터 보안 표준) 버전 3.2에 대한 규정 준수를 입증했습니다. AWS 제품 및 서비스를 사용하여 카드 소지자 데이터를 저장, 처리 또는 전송하는 고객은 자체 PCI DSS 규정 준수 인증을 관리할 때 AWS Managed Microsoft AD를 사용할 수 있습니다. PCI AWS 컴플라이언스 패키지의 사본을 요청하는 방법을 포함하여 PCI DSS에 대한 자세한 내용은 PCI DSS 레벨 1을 참조하십시오. 중요한 것은 관리형 AWS Microsoft AD에서 PCI DSS 버전 3.2 표준과 일치하도록 세분화된 암호 정책을 구성해야 한다는 것입니다. 적용해야 하는 정책에 대한 자세한 내용은 관리형 AWS Microsoft AD 디렉터리에 대한 PCI 규정 준수 활성화라는 제목의 아래 섹션을 참조하십시오.
	AWS 는 건강 보험 양도 및 책임에 관한 법률 (HIPAA) 규정 준수 프로그램을 확장하여 관리형 AWS Microsoft AD를 HIPAA 적격 서비스로 포함시켰습니다. BAA (비즈니스 제휴 계약) 를 체결한 경우 AWS 관리형 Microsoft AD를 사용하여 HIPAA 준수 애플리케이션을 구축할 수 있습니다. AWS AWS 의료 정보의 처리 및 저장에 활용할 AWS 수 있는 방법에 대해 자세히 알아보고 싶은 고객을 위해 HIPAA에 초점을 맞춘 백서를 제공합니다. 자세한 내용은 HIPAA 규정 준수를 참조하세요.

공동 책임

FedRAMP, HIPAA 및 PCI 규정 준수를 비롯해 보안은 공동 책임입니다. AWS Managed Microsoft AD 규정 준수 상태는 AWS 클라우드에서 실행하는 애플리케이션에 자동으로 적용되지 않는다는 점을 이해하는 것이 중요합니다. AWS 서비스 사용이 표준을 준수하는지 확인해야 합니다.

AWS Managed Microsoft AD가 지원하는 다양한 AWS 규정 준수 프로그램의 전체 목록은 규정 준수 프로그램별 범위 내AWS 서비스를 참조하십시오.

AWS 관리형 Microsoft AD 디렉터리에 대해 PCI 규정 준수를 활성화합니다.

AWS 관리형 Microsoft AD 디렉터리에 대해 PCI 규정 준수를 활성화하려면 에서 제공하는 PCI DSS AOC (규정 준수 증명) 및 책임 요약 문서에 지정된 대로 세분화된 암호 정책을 구성해야 합니다. AWS Artifact

세분화된 암호 정책 사용에 대한 자세한 내용은 AWS 관리형 Microsoft AD에 대한 암호 정책 관리 단원을 참조하세요.