用語集

DDQ

デューデリジェンスアンケート – 組織のセキュリティとコンプライアンス体制を評価するためにベンダー評価とセキュリティレビューで使用される構造化された一連の質問。

CAIQ

コンセンサス評価イニシアチブアンケート – Cloud Security Alliance (CSA) によって発行された標準化されたデューデリジェンスアンケート。

SIG

標準化された情報収集アンケート – サードパーティーベンダーを評価するために広く使用されているデューデリジェンスアンケート形式。

SOC

システムと組織のコントロール – サービス組織のコントロールを評価する一連の監査レポートタイプ (SOC 1、SOC 2、SOC 3)。

ISO

国際標準化機構 – 情報セキュリティ管理のための ISO 27001 など、規格を発行する世界的に認められている団体。

引用

AI が生成したレスポンスをサポートする検証済み AWS コンプライアンスドキュメント内の特定のステートメントへの参照。これにより、独立した検証が可能になります。

IAM

AWS Identity and Access Management – AWS Artifact 機能を含む AWS リソースへのアクセスとアクセス許可を管理するために使用されるサービス。

コンプライアンスに関する問い合わせ

送信された質問またはアンケートと AI が生成したレスポンスを含む Assurance Assistant のレコード。