Amazon Redshift의 규정 준수 확인

서드 파티 감사자는 여러 AWS 규정 준수 프로그램의 일환으로 Amazon Redshift의 보안 및 규정 준수를 평가합니다. 여기에는 SOC, PCI, FedRAMP, HIPAA 등이 포함됩니다.

특정 규정 준수 프로그램 범위에 속하는 AWS 서비스의 목록은 규정 준수 프로그램 제공 AWS 범위 내 서비스를 참조하세요. 일반 정보는 AWS 규정 준수 프로그램을 참조하세요.

AWS Artifact를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다. 자세한 내용은 AWS Artifact의 보고서 다운로드를 참조하세요.

Amazon Redshift 사용 시 귀하의 규정 준수 책임은 데이터의 민감도, 조직의 규정 준수 목표, 관련 법률과 규정에 따라 결정됩니다. Amazon Redshift 사용 시 HIPAA, PCI 또는 FedRAMP와 같은 표준을 준수해야 하는 경우 다음과 같은 AWS의 도움말 리소스를 활용하세요.

• 보안 및 규정 준수 빠른 시작 안내서에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔 기본 환경을 AWS에 배포하기 위한 단계를 안내합니다.

• HIPAA 보안 및 규정 준수에 맞는 아키텍처 설계 백서는 기업에서 AWS를 사용하여 HIPAA를 준수하는 애플리케이션을 생성하는 방법을 설명합니다.

• AWS 규정 준수 리소스, 워크북 및 안내서는 특정 산업 및 위치에 적용할 수 있습니다.

• AWS 서비스인 AWS Config로 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가할 수 있습니다.

• AWS 서비스인 AWS Security Hub는 보안 업계 표준 및 모범 사례 준수 여부를 확인하는 데 도움이 되는 AWS 내 보안 상태에 대한 포괄적인 관점을 제공합니다. Security Hub는 보안 제어를 사용하여 리소스 구성 및 보안 표준을 평가하여 다양한 규정 준수 프레임워크를 준수할 수 있도록 지원합니다. Security Hub를 사용하여 Amazon Redshift 리소스를 평가하는 방법에 대한 자세한 내용은 AWS Security Hub 사용 설명서의 Amazon Redshift 제어를 참조하세요.

다음의 규정 준수 및 보안 문서는 Amazon Redshift를 다루고 있으며, 필요 시 AWS Artifact를 통해 다운로드할 수 있습니다. 자세한 내용은 AWS Artifact 섹션을 참조하세요.

• C5(Cloud Computing Compliance Controls Catalogue)

• ISO 27001:2013 적용성 보고서(SoA)

• ISO 27001:2013 인증서

• ISO 27017:2015 적용성 보고서(SoA)

• ISO 27017:2015 인증서

• ISO 27018:2015 적용성 보고서(SoA)

• ISO 27018:2014 인증서

• ISO 9001:2015 인증서

• PCI DSS 규정 준수 증명(AOC) 및 책임 요약

• SOC(Service Organization Controls) 1 보고서

• SOC(Service Organization Controls) 2 보고서

• 기밀성에 대한 SOC(Service Organization Controls) 2 보고서