Validação de conformidade do Amazon Glacier - Amazon Glacier

Esta página destina-se somente a clientes atuais do serviço Amazon Glacier que usam cofres e a API REST original de 2012.

Se você estiver procurando soluções de armazenamento de arquivos do Amazon Glacier, recomendamos usar as classes de armazenamento do Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval e S3 Glacier Deep Archive. Para saber mais sobre essas opções de armazenamento, consulte Classes de armazenamento do Amazon Glacier.

O Amazon Glacier (serviço autônomo original baseado em cofre) não aceitará mais novos clientes a partir de 15 de dezembro de 2025, sem impacto para os clientes existentes. O Amazon Glacier é um serviço independente com suas próprias APIs que armazena dados em cofres e é diferente das classes de armazenamento do Amazon S3 e Amazon S3 Glacier. Seus dados existentes permanecerão seguros e acessíveis no Amazon Glacier indefinidamente. Nenhuma migração é necessária. Para armazenamento de arquivamento de baixo custo e longo prazo, a AWS recomenda as classes de armazenamento do Amazon S3 Glacier, que oferecem uma experiência superior ao cliente com APIs baseadas em bucket do S3, disponibilidade total da Região da AWS, custos mais baixos e integração de serviços da AWS. Se você quiser recursos aprimorados, considere migrar para as classes de armazenamento do Amazon S3 Glacier usando nossas Orientações de soluções da AWS para transferir dados dos cofres do Amazon Glacier para as classes de armazenamento do Amazon S3 Glacier.

Validação de conformidade do Amazon Glacier

Auditores terceiros avaliam a segurança e a conformidade do Amazon Glacier como parte de vários programas de conformidade da AWS, incluindo os seguintes:

  • Controles do Sistema e da Organização (CSO)

  • Padrão de segurança de dados do setor de cartão de pagamento (PCI DSS – Payment Card Industry Data Security Standard)

  • Federal Risk and Authorization Management Program (FedRAMP)

  • Health Insurance Portability and Accountability Act (HIPAA)

A AWS fornece uma lista atualizada com frequência de serviços da AWS no escopo de programas de conformidade específicos em Serviços da AWS no escopo do programa de conformidade.

Os relatórios de auditoria de terceiros estão disponíveis para download por meio do AWS Artifact. Para obter mais informações, consulte Download de relatórios no AWS Artifact no Guia do Usuário do AWS Artifact.

Para obter mais informações sobre programas de conformidade da AWS, consulte Programas de conformidade da AWS.

Sua responsabilidade de conformidade ao usar o Amazon Glacier é determinada pela confidencialidade de seus dados, pelas metas de conformidade da sua empresa e pelas regulamentações e leis aplicáveis. Caso o uso do Amazon Glacier esteja sujeito à conformidade com padrões como HIPAA, PCI ou FedRAMP, a AWS fornecerá os recursos para ajudar:

  • O Vault Lock do Amazon Glacier permite implantar e aplicar facilmente controles de conformidade para cofres individuais do Amazon Glacier com uma política de bloqueio do cofre. Você pode especificar controles como "Write Once Read Many" (WORM – Uma gravação e muitas leituras) em uma política de bloqueio do cofre e bloquear a política de edições futuras. Depois que a política for bloqueada, ela não poderá mais ser alterada. As políticas de bloqueio de cofre podem ajudar você a estar em conformidade com estruturas regulatórias, como SEC17a-4 e HIPAA.

  • Guias de início rápido de segurança e conformidade abordam considerações de arquitetura e etapas para implantação de ambientes de linha de base focados em conformidade e segurança na AWS.

  • O whitepaper Architecting for HIPAA Security and Compliance descreve como as empresas usam a AWS para ajudá-las a atender aos requisitos da HIPAA.

  • O AWS Well-Architected Tool (AWS WA Tool) é um serviço que fornece um processo consistente para avaliar e medir a arquitetura usando as práticas recomendadas da AWS. O WA Tool da AWS fornece recomendações para tornar suas cargas de trabalho mais confiáveis, seguras, eficientes e econômicas.

  • Recursos de conformidade da AWS fornecem vários guias e manuais que podem se aplicar ao seu setor e local.

  • AWS Config O pode ajudar você a avaliar até que ponto as configurações de recursos estão em conformidade com práticas internas e diretrizes e regulamentos do setor.

  • O Security Hub da AWS fornece uma visão abrangente do seu estado de segurança na AWS que ajuda você a verificar a conformidade com os padrões e as melhores práticas do setor de segurança.