Validação de conformidade - AWS Security Incident ResponseGuia do usuário do

Validação de conformidade

Auditores externos avaliam a segurança e a conformidade dos serviços da AWS como parte de vários programas de conformidade da AWS. Isso inclui SOC, PCI, FedRAMP, HIPAA e outros.

Para obter uma lista dos serviços da AWS no escopo de programas de conformidade específicos, consulte Serviços da AWS no escopo por programa de conformidade. Para obter informações gerais, consulte os programas de conformidade da AWS.

Você pode fazer download de relatórios de auditoria de terceiros usando o AWS Artifact. Para obter mais informações, consulte Download de relatórios no AWS Artifact.

Sua responsabilidade com relação à conformidade ao usar os serviços da AWS é determinada pela confidencialidade dos dados, pelos objetivos de conformidade da empresa e pelos regulamentos e leis aplicáveis. A AWS fornece os seguintes recursos para ajudar com a conformidade:

  • Guias de início rápido sobre segurança e conformidade: esses guias de implantação abordam considerações relacionadas à arquitetura e fornecem etapas para implantar ambientes de referência com foco em segurança e em conformidade na AWS.

  • Whitepaper “Architecting for HIPAA security and compliance”: este documento descreve como as empresas podem usar a AWS para criar aplicações compatíveis com a HIPAA.

  • Recursos de conformidade da AWS: um conjunto de registros e de guias que são aplicáveis por setor ou por localização.

  • Avaliação de recursos com o AWS Config Rules no guia do desenvolvedor do AWS Config: o AWS Config avalia o grau de conformidade das configurações dos seus recursos com práticas internas, diretrizes do setor e regulamentações.

  • AWS Security Hub - Esse serviço AWS fornece uma visão abrangente do seu estado de segurança em AWS. O Security Hub usa controles de segurança para avaliar os recursos da AWS e verificar a conformidade com os padrões e as práticas recomendadas do setor de segurança. Para obter uma lista dos serviços e controles aceitos, consulte a Referência de controles do Security Hub.

  • Amazon GuardDuty - Este serviço AWS detecta possíveis ameaças às suas contas AWS, workloads, contêineres e dados, monitorando seu ambiente em busca de atividades suspeitas e mal-intencionadas. O GuardDuty pode ajudar você a atender a diversos requisitos de conformidade, como o PCI DSS, com o cumprimento dos requisitos de detecção de intrusões requeridos por determinadas estruturas de conformidade.

  • AWS Audit Manager: esse serviço da AWS ajuda a auditar continuamente o uso da AWS para simplificar a forma como você gerencia os riscos e a conformidade com regulamentos e padrões do setor.