本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon Cognito 的合規驗證
第三方稽核員會評估 Amazon Cognito 的安全性和合規性,做為多個 AWS 合規計劃的一部分。這些措施包括 SOC PCIRAMP, 美聯儲HIPAA, 和其他.
如需特定法規遵循方案範圍內的 AWS 服務清單,請參閱合規計劃AWS 服務範圍
您可以使用下載第三方稽核報告 AWS Artifact。如需詳細資訊,請參閱下載中的報表中的 AWS Artifact。
您使用 Amazon Cognito 時的合規責任取決於資料的敏感度、您的公司的合規目標,以及適用的法律和法規。 AWS 提供以下資源協助您處理合規事宜:
-
安全性與合規快速入門指南
:這些部署指南會描述架構考量,並提供在 AWS上部署以安全性及合規為重心之基準環境的步驟。 -
HIPAA安全性與合規性架構白皮書 — 本白皮書說明公司如何使用建立HIPAA符合標準的應 AWS 用程式。
-
AWS 合規資源AWS
— 此工作簿和指南集合可能適用於您的產業和所在地。 -
使用AWS Config 開發人員指南中的規則評估資源 — AWS Config;評估您的資源配置如何符合內部實踐,業界準則和法規。
-
AWS Security Hub— 此 AWS 服務提供安全狀態的全面檢視,協助您檢查您 AWS 是否符合安全性產業標準和最佳做法。