Validação de conformidade para MemoryDB

Auditores terceirizados avaliam a segurança e a conformidade do MemoryDB como parte de vários AWS programas de conformidade. Isso inclui:

• Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS). Para obter mais informações, consulte PCI DSS.

• Contrato de Parceria Comercial da Lei de Responsabilidade e Portabilidade de Seguro Saúde (HIPAA BAA). Para obter mais informações, consulte Conformidade com a HIPAA.

• Controles de Sistema e Organização (SOC) 1, 2 e 3. Para obter mais informações, consulte SOC.

• Programa Federal de Gerenciamento de Riscos e Autorizações (Federal Risk and Authorization Management Program, FedRAMP) Moderado. Para obter mais informações, consulte FedRAMP.

• ISO/IEC 27001:2013, 27017:2015, 27018:2019, and ISO/IEC 9001:2015. Para obter mais informações, consulte as certificações e serviços ISO e CSA STAR da AWS.

Para obter uma lista de AWS serviços no escopo de programas de conformidade específicos, consulte AWS Serviços no escopo por programa de conformidade.

Você pode baixar relatórios de auditoria de terceiros usando AWS Artifact. Para obter mais informações, consulte Baixar relatórios em AWS Artifact .

Sua responsabilidade de conformidade ao usar o MemoryDB é determinada pela confidencialidade de seus dados, pelos objetivos de conformidade de sua empresa e pelas leis e regulamentos aplicáveis. A AWS fornece os seguintes recursos para ajudar na conformidade:

• Guias de início rápido de segurança e compatibilidade: estes guias de implantação abordam as considerações de arquitetura e fornecem etapas para implantação de ambientes de linha de base focados em compatibilidade e segurança na AWS.

• AWS Recursos de https://aws.amazon.com/compliance/resources/ de conformidade — Essa coleção de pastas de trabalho e guias pode ser aplicada ao seu setor e local.

• Avaliação de recursos com regras no Guia do desenvolvedor AWS Config : AWS Config avalia a conformidade das configurações de seus recursos com práticas internas, diretrizes do setor e regulamentos.

• AWS Security Hub— Esse AWS serviço fornece uma visão abrangente do seu estado de segurança interno, AWS que ajuda você a verificar sua conformidade com os padrões e as melhores práticas do setor de segurança.

• AWS Audit Manager — Esse AWS serviço ajuda você a auditar continuamente seu AWS uso para simplificar a forma como você gerencia o risco e a conformidade com os regulamentos e padrões do setor.