IAM Identity Center에 대한 규정 준수 확인
타사 감사자는 여러 AWS 규정 준수 프로그램의 일환으로 AWS IAM Identity Center와 같은 AWS 서비스의 보안 및 규정 준수를 평가합니다.
AWS 서비스가 특정 규정 준수 프로그램의 범위에 포함되는지 알아보려면 규정 준수 프로그램 제공 범위 내 AWS 서비스
AWS Artifact(을)를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다. 자세한 내용은 AWS Artifact에서 보고서 다운로드를 참조하세요.
AWS 서비스 사용 시 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률 및 규정에 따라 결정됩니다. AWS 서비스 사용 시 규정 준수 책임에 대한 자세한 내용은 AWS 보안 설명서를 참조하세요.
지원되는 규정 준수 표준
IAM Identity Center는 다음 표준에 대한 감사를 거쳤으며 규정 준수 인증을 획득해야 하는 솔루션의 일부로 사용할 수 있습니다.
|
AWS는 IAM Identity Center를 HIPAA 적격 서비스 AWS는 건강 정보의 처리 및 저장에 AWS 서비스를 활용할 수 있는 방법에 대해 자세히 알고 싶어 하는 고객에게 HIPAA 중심의 백서를 제공합니다. 자세한 내용은 HIPAA 규정 준수 |
|
IRAP(Information Security Registered Assessors Program)를 통해 호주 정부 고객은 적절한 규정 준수 제어가 이루어지는지 검증하고 호주 사이버 보안 센터(ACSC)에서 제작한 호주 정부 ISM(Information Security Manual)의 요구 사항을 해결하기 위한 적절한 책임 모델을 결정할 수 있습니다. 자세한 내용은 IRAP 리소스 |
|
IAM Identity Center는 서비스 공급자 레벨 1에서 PCI DSS(지불 결제 산업 데이터 보안 표준) 버전 3.2의 규정 준수 증명을 보유하고 있습니다. AWS 제품 및 서비스를 사용하여 카드 소지자 데이터를 저장, 처리 또는 전송하는 고객은 자체 PCI DSS 규정 준수 인증을 관리할 때 IAM Identity Center의 다음 ID 소스를 사용할 수 있습니다.
IAM Identity Center ID 소스는 현재 PCI DSS와 호환되지 않습니다. AWS PCI 규정 준수 패키지의 사본을 요청하는 방법 등 PCI DSS에 대한 자세한 내용은 PCI DSS 레벨 1 |
|
시스템 및 조직 제어(SOC) 보고서는 IAM Identity Center가 주요 규정 준수 제어 기능을 어떻게 확보하고 목표를 어떻게 달성하고 있는지 입증하는 독립적 제3자 검사 기관의 심사 보고서입니다. 이러한 보고서는 고객과 고객의 감사자가 운영 및 규정 준수를 지원하는 제어 항목을 이해하는 데 도움을 주고자 작성되었습니다. SOC 보고서에는 다음 세 가지 유형이 있습니다.
IAM Identity Center는 AWS SOC 1, SOC 2 및 SOC 3 보고서의 범위에 속합니다. 자세한 내용은 SOC 규정 준수 |
