Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Convalida della conformità per AWS Security Agent
Per sapere se un servizio AWS rientra nell'ambito di programmi di conformità specifici, consulta i servizi AWS in Scope by Compliance Program
Puoi scaricare i report di audit di terze parti utilizzando AWS Artifact. Per ulteriori informazioni, consulta Download dei rapporti in AWS Artifact.
La tua responsabilità di conformità quando utilizzi i servizi AWS è determinata dalla sensibilità dei tuoi dati, dagli obiettivi di conformità dell'azienda e dalle leggi e dai regolamenti applicabili. AWS offre le risorse seguenti per facilitare la conformità:
-
Governance e conformità per la sicurezza
: queste guide all’implementazione di soluzioni illustrano considerazioni relative all’architettura e i passaggi per implementare le funzionalità di sicurezza e conformità. -
Riferimenti sui servizi conformi ai requisiti HIPAA
- Elenca i servizi HIPAA idonei. Non tutti i servizi AWS sono idonei alla normativa HIPAA. -
Risorse per la conformità AWS
- Questa raccolta di cartelle di lavoro e guide può essere utile al tuo settore e alla tua posizione. -
Guide alla conformità dei clienti AWS
: comprendi il modello di responsabilità condivisa attraverso la lente della conformità. Le guide riassumono le migliori pratiche per proteggere i servizi AWS e mappano le linee guida per i controlli di sicurezza su più framework (tra cui National Institute of Standards and Technology (NIST), Payment Card Industry Security Standards Council (PCI) e International Organization for Standardization (ISO)). -
Valutazione delle risorse con le regole nella Guida per gli sviluppatori di AWS Config: il servizio AWS Config valuta il livello di conformità delle configurazioni delle risorse con pratiche interne, linee guida e regolamenti industriali.
-
AWS Security Hub: questo servizio AWS offre una visione completa dello stato di sicurezza all'interno di AWS. Security Hub utilizza i controlli di sicurezza per valutare le risorse AWS e verificare la conformità rispetto agli standard e alle best practice del settore della sicurezza. Per un elenco dei servizi e dei controlli supportati, consulta la pagina Documentazione di riferimento sui controlli della Centrale di sicurezza.
-
Amazon GuardDuty: questo servizio AWS rileva potenziali minacce agli account, ai carichi di lavoro, ai contenitori e ai dati AWS monitorando l'ambiente alla ricerca di attività sospette e dannose. GuardDuty può aiutarti a soddisfare vari requisiti di conformità, come PCI DSS, soddisfacendo i requisiti di rilevamento delle intrusioni imposti da determinati framework di conformità.
-
AWS Audit Manager - Questo servizio AWS aiuta a controllare continuamente l'utilizzo del tuo AWS per semplificare la gestione dei rischi e la conformità alle normative e agli standard di settore.
