本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
法規遵循驗證
第三方稽核人員會在多個合規 AWS 計畫中評估 服務的安全性和 AWS 合規性。這些計劃包括 SOC、PCI、FedRAMP、HIPAA 等等。
AWS 安全事件應變 尚未評估是否符合上述程式。
如需特定合規計劃範圍內 AWS 的服務清單，請參閱AWS 依合規計劃範圍中的服務
您可以使用 AWS Artifact 下載第三方稽核報告。如需詳細資訊，請參閱在 AWS Artifact 中下載報告。
使用 AWS 服務時的合規責任取決於資料的敏感度、您公司的合規目標，以及適用的 l AWS 和 法規。 AWS 提供下列資源以協助合規：
-
安全與合規快速入門指南
– 這些部署指南討論架構考量，並提供在其中部署以安全與合規為中心之基準環境的步驟 AWS。 -
HIPAA 安全與合規架構白皮書 – 此白皮書說明公司如何使用 AWS 來建立符合 HIPAA 規範的應用程式。
-
AWS 合規資源
– 適用於產業和/或位置的手冊和指南集合。 -
Config AWS 開發人員指南 –Config； 中的使用 Config 規則評估資源，評估資源組態符合內部實務、產業準則和法規的程度。 AWS AWS
-
AWS Security Hub – AWS 此服務提供安全狀態的全面檢視 AWS。Security Hub 使用安全控制來評估您的 AWS 資源，並檢查是否符合安全產業標準和最佳實務。如需支援的服務和控制清單，請參閱「Security Hub 控制參考」。
-
Amazon GuardDuty – AWS 此服務透過監控您的環境是否有可疑和惡意活動，來偵測對 AWS 您的帳戶、工作負載、容器和資料的潛在威脅。GuardDuty 可滿足特定合規架構所規定的入侵偵測需求，以協助您因應 PCI DSS 等各種不同的合規需求。
-
AWS Audit Manager – AWS 此服務可協助您持續稽核 AWS 用量，以簡化您管理風險和符合法規和產業標準的方式。
