Validação de compatibilidade do Amazon OpenSearch Service

Auditores externos avaliam a segurança e a conformidade do Amazon OpenSearch Service como parte de vários programas de compatibilidade da AWS. Esses programas incluem SOC, PCI e HIPAA.

Se você tiver requisitos de conformidade, considere usar qualquer versão do OpenSearch ou a 6.0 ou superior do Elasticsearch. As versões anteriores do Elasticsearch não oferecem uma combinação de criptografia de dados em repouso e criptografia de nó a nó e é improvável que possam atender às suas necessidades. Se o controle de acesso refinado for importante para o seu caso de uso, você também pode usar qualquer versão do OpenSearch ou a 6.7 ou superior do Elasticsearch. Independentemente disso, escolher uma versão específica do OpenSearch ou Elasticsearch ao criar um domínio não garante a conformidade.

Para saber se um AWS service (Serviço da AWS) está no escopo de programas de conformidade específicos, consulte Serviços da AWS in Scope by Compliance Program e escolha o programa de conformidade de seu interesse. Para obter informações gerais, consulte Programas de Conformidade da AWS.

É possível baixar relatórios de auditoria de terceiros usando o AWS Artifact. Para obter mais informações, consulte Baixar relatórios no AWS Artifact.

Sua responsabilidade de conformidade ao usar o Serviços da AWS é determinada pela confidencialidade dos seus dados, pelos objetivos de conformidade da sua empresa e pelos regulamentos e leis aplicáveis. Para ter mais informações sobre sua responsabilidade pela conformidade ao usar Serviços da AWS, consulte a documentação da AWS sobre segurança.