Amazon Kendra에 대한 규정 준수 확인

타사 감사자는 여러 Amazon Kendra 규정 준수 프로그램의 일환으로 Amazon Kendra의 보안 및 규정 준수를 평가합니다. Amazon Kendra는 다음을 준수합니다.

• 건강 보험 양도 및 책임에 관한 법률 () HIPAA

• 시스템 및 조직 통제 () 2 SOC

• 정보 보안 등록 평가자 프로그램 () IRAP

• 미국 동부/서부 지역의 연방 위험 및 권한 관리 프로그램 (FedRAMP) 보통

• 연방 위험 및 권한 관리 프로그램 (FedRAMP) (미국 서부) 지역 AWS GovCloud 최고치

특정 규정 준수 프로그램 범위 내 AWS 서비스 목록은 규정 준수 프로그램별 범위 내AWS 서비스 규정 준수 참조하십시오. 일반 정보는 AWS 규정 준수 프로그램AWS 보증 프로그램 규정AWS 참조하십시오.

를 사용하여 AWS Artifact타사 감사 보고서를 다운로드할 수 있습니다. 자세한 내용은 Artifact에서 보고서 다운로드 AWS Artifact에서 참조하십시오. AWS

Amazon Kendra 사용 시 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률과 규정에 따라 결정됩니다. AWS 는 규정 준수를 지원할 다음과 같은 리소스를 제공합니다.

• 보안 및 규정 준수 퀵 스타트 가이드 - 이 배포 가이드에서는 아키텍처 고려 사항을 설명하고 보안 및 규정 준수에 중점을 둔 기본 환경을 배포하기 위한 단계를 제공합니다. AWS

• HIPAA보안 및 규정 준수를 위한 설계 백서 —이 백서는 기업이 규정을 준수하는 애플리케이션을 개발하는 데 사용할 수 있는 방법을 설명합니다. AWS HIPAA

• AWS 규정 준수 리소스AWS —이 통합 문서 및 가이드 모음은 해당 산업 및 지역에 적용될 수 있습니다.

• AWS Config 개발자 안내서의 규칙을 통한 리소스 평가 —이 AWS Config 서비스는 리소스 구성이 내부 관행, 업계 지침 및 규정을 얼마나 잘 준수하는지 평가합니다.

• AWS Security Hub—이 AWS 서비스는 보안 업계 표준 및 모범 사례를 준수하는지 확인하는 데 도움이 AWS 되는 내부 보안 상태를 종합적으로 보여줍니다.