As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Validação de conformidade para SMS de mensagens de usuário AWS final
Para saber se um AWS service (Serviço da AWS) está dentro do escopo de programas de conformidade específicos, consulte Serviços da AWS Escopo por Programa de Conformidade Serviços da AWS
Você pode baixar relatórios de auditoria de terceiros usando AWS Artifact. Para obter mais informações, consulte Baixar relatórios em AWS Artifact .
Sua responsabilidade de conformidade ao usar Serviços da AWS é determinada pela confidencialidade de seus dados, pelos objetivos de conformidade de sua empresa e pelas leis e regulamentações aplicáveis. AWS fornece os seguintes recursos para ajudar na conformidade:
-
Governança e conformidade de segurança
: esses guias de implementação de solução abordam considerações sobre a arquitetura e fornecem etapas para implantar recursos de segurança e conformidade. -
Referência de serviços qualificados para HIPAA
: lista os serviços qualificados para HIPAA. Nem todos Serviços da AWS são elegíveis para a HIPAA. AWS Recursos de https://aws.amazon.com/compliance/resources/
de conformidade — Essa coleção de pastas de trabalho e guias pode ser aplicada ao seu setor e local. -
AWS Guias de conformidade do cliente
— Entenda o modelo de responsabilidade compartilhada sob a ótica da conformidade. Os guias resumem as melhores práticas de proteção Serviços da AWS e mapeiam as diretrizes para controles de segurança em várias estruturas (incluindo o Instituto Nacional de Padrões e Tecnologia (NIST), o Conselho de Padrões de Segurança do Setor de Cartões de Pagamento (PCI) e a Organização Internacional de Padronização (ISO)). Avaliação de recursos com regras no Guia do AWS Config desenvolvedor — O AWS Config serviço avalia o quão bem suas configurações de recursos estão em conformidade com as práticas internas, as diretrizes e os regulamentos do setor.
-
AWS Security Hub— Isso AWS service (Serviço da AWS) fornece uma visão abrangente do seu estado de segurança interno AWS. O Security Hub usa controles de segurança para avaliar os recursos da AWS e verificar a conformidade com os padrões e as práticas recomendadas do setor de segurança. Para obter uma lista dos serviços e controles aceitos, consulte a Referência de controles do Security Hub.
-
Amazon GuardDuty — Isso AWS service (Serviço da AWS) detecta possíveis ameaças às suas cargas de trabalho Contas da AWS, contêineres e dados monitorando seu ambiente em busca de atividades suspeitas e maliciosas. GuardDuty pode ajudá-lo a atender a vários requisitos de conformidade, como o PCI DSS, atendendo aos requisitos de detecção de intrusões exigidos por determinadas estruturas de conformidade.
-
AWS Audit Manager— Isso AWS service (Serviço da AWS) ajuda você a auditar continuamente seu AWS uso para simplificar a forma como você gerencia o risco e a conformidade com as regulamentações e os padrões do setor.
Considerações sobre o programa de garantia de segurança para SMS
Os recursos de mensagens para o usuário AWS final são elegíveis para a lista de programas de garantia de segurança em Recursos de conformidade
Ao lidar com dados confidenciais em mensagens SMS, é fundamental seguir os regulamentos relevantes e os padrões do setor. Embora AWS forneça medidas de segurança robustas em nosso ambiente de nuvem, a responsabilidade pela proteção dos dados é compartilhada com você, nosso cliente. Esse modelo de responsabilidade compartilhada garante que você tenha a flexibilidade de criar soluções adaptadas às suas necessidades específicas, mesmo quando os dados saem dos AWS limites.
Embora o AWS End User Messaging SMS criptografe todos os dados em repouso e em trânsito, o canal final, como o SMS, pode não ser criptografado, e os clientes devem configurar qualquer canal de forma consistente com seus requisitos.
