

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Marketplace 廠商洞見
<a name="vendor-insights"></a>

AWS Marketplace Vendor Insights 是一種功能，可簡化組織執行的軟體風險評估，以保護他們信任且符合其標準的採購軟體。透過 AWS Marketplace Vendor Insights，買方可以近乎即時地從單一主控台監控產品的安全描述檔。 AWS Marketplace Vendor Insights 可以簡化買方的採購程序，並可能提高賣方的銷售額。它提供軟體產品安全和合規資訊的儀表板，以減少買方的評估工作。

 AWS Marketplace Vendor Insights 儀表板中的所有安全與合規資訊，都是以從下列來源收集的證據為基礎：
+ 賣方自我鑑證，包括 AWS Marketplace Vendor Insights 安全性自我評定和共識評估計畫問卷 (CAIQ)
+ 產業標準稽核報告 （例如，國際標準化組織 ISO 27001)
+ AWS Audit Manager，可自動從賣方的生產環境收集證據

AWS Marketplace Vendor Insights 會收集有關產品的合規成品和安全控制資訊，並將其呈現在儀表板中。儀表板會從賣方的自我評估、稽核報告的證據，以及來自 的即時證據中取得資料 AWS 帳戶。此資料會饋送至安全控制，然後饋送至儀表板供買方檢閱。即時證據是持續更新來自多個來源的資料以呈現最新資訊的方法。 AWS Config 已在賣方環境中啟用。有關組態、啟用備份和其他資訊的資料會自動更新。例如，假設產品的**存取控制****符合規範**，且 Amazon Simple Storage Service (Amazon S3) 儲存貯體已公開。儀表板會顯示控制項的狀態從**合規**變更為**不確定**。

您必須先在 中設定基準資源和基礎設施， AWS 帳戶 才能使用 AWS Marketplace Vendor Insights。設定完成後， AWS Marketplace Vendor Insights 可以收集資訊，並產生軟體即服務 (SaaS) 產品的安全設定檔 AWS Marketplace。

**Topics**
+ [了解 AWS Marketplace 廠商洞見](vendor-insights-understanding.md)
+ [設定 AWS Marketplace 廠商洞見](vendor-insights-setting-up.md)
+ [檢視您的 AWS Marketplace Vendor Insights 設定檔](vendor-insights-profile.md)
+ [在 AWS Marketplace Vendor Insights 中管理快照](vendor-insights-snapshot.md)
+ [在 AWS Marketplace Vendor Insights 中控制存取](vendor-insights-seller-controlling-access.md)