Évaluation et intégration des contrôles AWS

AWS fournit à ses clients une grande variété d'informations concernant son environnement de contrôle informatique par le biais de documents techniques, de rapports et de certifications, ainsi que d'attestations délivrées par des organismes tiers. Cette documentation aide les clients à comprendre les contrôles en place liés aux services AWS qu'ils utilisent et comment ces contrôles ont été validés. Ces informations aident également les clients à déterminer et à vérifier que les contrôles de leur environnement informatique étendu fonctionnent efficacement.

Traditionnellement, les auditeurs internes et/ou externes valident la conception et l'efficacité opérationnelle des contrôles par des procédures pas à pas et une évaluation des preuves. Ce type d'observation et de vérification directes, par le client ou l'auditeur externe du client, est généralement effectué pour valider les contrôles dans les déploiements traditionnels sur site.

Dans le cas où des prestataires de services sont utilisés (tels qu'AWS), les clients peuvent demander et évaluer des attestations et des certifications tierces. Ces attestations et certifications peuvent aider à garantir au client la conception et l'efficacité opérationnelle de l'objectif de contrôle et des contrôles validés par un tiers qualifié et indépendant. Par conséquent, bien que certains contrôles puissent être gérés par AWS, l'environnement de contrôle peut toujours être un cadre unifié dans lequel les clients peuvent comptabiliser et vérifier que les contrôles fonctionnent efficacement et accélèrent le processus d'examen de conformité.

Les attestations et certifications tierces d'AWS fournissent aux clients une visibilité et une validation indépendante de l'environnement de contrôle. Ces attestations et certifications peuvent aider à soulager les clients de l'obligation d'effectuer eux-mêmes certains travaux de validation pour leur environnement informatique dans le cloud AWS.