AWS Key Management Service의 규정 준수 확인

타사 감사자는 여러 AWS Key Management Service 규정 준수 프로그램의 일환으로 AWS의 보안 및 규정 준수를 평가합니다. 여기에는 SOC, PCI, FedRAMP, HIPAA 등이 포함됩니다.

규정 준수 및 보안 문서

AWS KMS는 다음의 규정 준수 및 보안 문서에서 다룹니다. AWS Artifact를 사용하여 살펴보십시오.

• C5(Cloud Computing Compliance Controls Catalogue)

• ISO 27001:2013 적용성 보고서(SoA)

• ISO 27001:2013 인증서

• ISO 27017:2015 적용성 보고서(SoA)

• ISO 27017:2015 인증서

• ISO 27018:2015 적용성 보고서(SoA)

• ISO 27018:2014 인증서

• ISO 9001:2015 인증서

• PCI DSS 규정 준수 증명(AOC) 및 책임 요약

• SOC(Service Organization Controls) 1 보고서

• SOC(Service Organization Controls) 2 보고서

• 기밀성에 대한 SOC(Service Organization Controls) 2 보고서

• FedRAMP-High

AWS Artifact 사용에 대한 도움말은 AWS 아티팩트에서 보고서 다운로드를 참조하십시오.

자세히 알아보기

AWS KMS 사용 시 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률 및 규정에 따라 결정됩니다. AWS KMS 사용이 게시된 표준을 준수해야 하는 경우 AWS는 다음을 지원하는 리소스를 제공합니다.

• 특정 규정 준수 프로그램 범위에 속하는 AWS 서비스 – 이 페이지는 특정 규정 준수 프로그램의 범위에 있는 AWS 서비스를 나열합니다. 일반 정보는 AWS 규정 준수 프로그램을 참조하십시오.

• 보안 및 규정 준수 빠른 시작 안내서 – 이 배포 안내서에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔 기본 AWS 환경을 배포하기 위한 단계를 제공합니다.

• AWS 규정 준수 리소스 – 사용자의 업계와 위치에 해당할 수 있는 워크북 및 안내서 모음입니다.

• AWS Config – 이 AWS 서비스로 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가할 수 있습니다.

• AWS Security Hub - 이 AWS 서비스는 AWS 내의 보안 상태에 대한 포괄적인 보기를 제공합니다. Security Hub는 보안 제어를 사용하여 AWS리소스를 평가하고 보안 업계 표준 및 모범 사례에 대한 규정 준수를 확인합니다. 지원되는 서비스 및 제어 목록은 Security Hub 제어 참조 섹션을 참조하세요.