Amazon OpenSearch Service のコンプライアンス検証

サードパーティーの監査者は、さまざまな AWS コンプライアンスプログラムの一環として Amazon OpenSearch Service のセキュリティとコンプライアンスを評価します。このプログラムには、SOC、PCI、HIPAA が含まれます。

コンプライアンス要件がある場合は、任意のバージョンの OpenSearch または Elasticsearch 6.0 以降を使用することを検討してください。以前のバージョンの Elasticsearch は、保管中のデータの暗号化およびノード間の暗号化の組み合わせを提供しておらず、ニーズを満たすことはほとんどありません。きめ細かなアクセスコントロールがユースケースにとって重要である場合は、任意のバージョンの OpenSearch または Elasticsearch 6.7 以降の使用を検討してください。いずれにしても、ドメインの作成時に特定の OpenSearch または Elasticsearch バージョンを選択しても、コンプライアンスが保証されるわけではありません。

AWS のサービスが特定のコンプライアンスプログラムの範囲内にあるかどうかを確認するには、AWS のサービス「コンプライアンスプログラムによる対象範囲内」の「コンプライアンス」を参照して、関心のあるコンプライアンスプログラムを選択します。一般的な情報については、AWS「コンプライアンスプログラム」を参照してください。

を使用して、サードパーティーの監査レポートをダウンロードできますAWS Artifact。詳細については、「Downloading Reports inAWS Artifact」を参照してください。

を使用する際のお客様のコンプライアンス責任AWS のサービスは、お客様のデータの機密性、貴社のコンプライアンス目的、適用可能な法律および規制によって決まります。を使用する際のコンプライアンス責任の詳細についてはAWS のサービス、AWS「 セキュリティドキュメント」を参照してください。