AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Audit Manager 可用性變更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# SSAE-18 SOC 2
AWS Audit Manager 提供預先建置的標準架構，支援「聲明參與標準聲明」(SSAE) 第 18 號，服務組織控制 (SOC) 報告 2。
**Topics**
+ [什麼是 SOC 2？](#what-is-SOC2)
+ [使用此架構](#framework-SOC2)
+ [後續步驟](#next-steps-SOC2)
+ [其他資源](#resources-SOC2)
## 什麼是 SOC 2？
**SOC 2，由[美國註冊公眾會計協會 ](https://en.wikipedia.org/wiki/American_Institute_of_Certified_Public_Accountants)(AICPA) 定義，是稽核期間產生的一組報告的名稱。其目的是供服務組織 (向其他組織提供資訊系統服務的組織) 使用，將這些資訊系統的[內部控制項](https://en.wikipedia.org/wiki/Internal_controls)驗證報表發布給這些服務使用者。這些報告著重於五個類別的控制項，稱為*信任服務原則*。
AWS SOC 報告是獨立的第三方檢查報告，示範 如何 AWS 實現關鍵合規控制和目標。這些報告的目的是協助您和稽核人員了解為支援操作和合規而建立的 AWS 控制。有五個 AWS SOC 報告：
+ AWS SOC 1 報告，可從 提供給 AWS 客戶[AWS Artifact](https://aws.amazon.com/artifact/getting-started/)。
+ AWS SOC 2 安全性、可用性和機密性報告，可從 提供給 AWS 客戶[AWS Artifact](https://aws.amazon.com/artifact/getting-started/)。
+ AWS SOC 2 安全性、可用性和機密性報告可從 AWS 提供給客戶 [AWS Artifact](https://aws.amazon.com/artifact/getting-started/)（範圍僅包含 Amazon DocumentDB)。
+ AWS SOC 2 隱私權類型 I 報告，可從 提供給 AWS 客戶[AWS Artifact](https://aws.amazon.com/artifact/getting-started/)。
+ AWS SOC 3 安全性、可用性和機密性報告，[以白皮書形式公開提供](https://d1.awsstatic.com/whitepapers/compliance/AWS_SOC3.pdf)。
## 使用此架構幫助您進行稽核準備
您可以使用此架構來協助您準備稽核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據 SOC 2 要求分組成控制集。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。
使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。其根據架構中定義的控制項來執行此動作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用了證據搜尋工具，您就可以搜尋特定證據並以 CSV 格式匯出，或者從搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。
架構的詳細資訊如下：
| 中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 |
| --- | --- | --- | --- |
| 有關認證參與標準 (SSAE) 第 18 號的聲明，服務組織控制 (SOC) 報告 2 | 15 | 46 | 20 |
**重要**
為了確保此架構從中收集預期證據 AWS Security Hub CSPM，請務必在 Security Hub CSPM 中啟用所有標準。
為了確保此架構從中收集預期證據 AWS Config，請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則，請下載 [AuditManager\_ConfigDataSourceMappings\_SSAE-No.-18-SOC-Report-2.zip 檔案。](samples/AuditManager_ConfigDataSourceMappings_SSAE-No.-18-SOC-Report-2.zip)
此 AWS Audit Manager 架構中的控制項並非用來驗證您的系統是否合規。此外，他們無法保證您會通過 audit。 AWS Audit Manager 不會自動檢查需要手動證據收集的程序控制。
## 後續步驟
如需如何檢視此架構詳細資訊的說明，包括其包含的標準控制項清單，請參閱 [在 中檢閱架構 AWS Audit Manager](review-frameworks.md)。
如需使用此架構建立評估方式的說明，請參閱 [在 中建立評估 AWS Audit Manager](create-assessments.md)。
如需如何自訂此架構以支援特定需求的指示，請參閱 [在 中製作現有架構的可編輯複本 AWS Audit Manager](create-custom-frameworks-from-existing.md)。
## 其他資源
+ [AWS SOC 的合規頁面](https://aws.amazon.com/compliance/soc-faqs/)