AWS Artifact如何处置企业的法规遵从？
发布时间：2022-05-18 10:11:27 所属栏目：安全 来源：互联网
导读：亚马逊的新服务AWS Artifact的目的在于，帮助企业简化合规流程。专家Rob Shapland讨论了Artifact的潜在安全优势。 AWS现在提供了一项新服务，称为AWS Artifact，它有助于企业处理合规问题。合规必对于企业采用来说一个关键的因素，但是这个新服务的目的是，
|
亚马逊的新服务AWS Artifact的目的在于，帮助企业简化合规流程。专家Rob Shapland讨论了Artifact的潜在安全优势。 AWS现在提供了一项新服务，称为AWS Artifact，它有助于企业处理合规问题。合规必对于企业采用来说一个关键的因素，但是这个新服务的目的是，使云实例和数据的合规报告更加简单。 除此之外，Artifact不会给客户带来任何新的安全隐患; 所有的数据都是针对亚马逊的，它并没有直接地与你的基础架构上存储的系统和数据关联。这只能只能通过安全的AWS Management Console访问，这说明它受益于已实施的所有安全控制。 AWS Artifact是否真的简化的合规性? 这一服务是如何有助于合规流程的，清楚了解这个问题很重要。这并不意味着，你只要简单地登录到AWS上，下载相关的Artifact文档，将其提交给监管机构，就期望它能符合规定。这包括操作系统、应用程序、加密、客户数据、身份和访问管理。事实上，绝大多数证明合规性的工作仍然存在于AWS客户端中。 在一定程度上，AWS Artifact文件只是提供证据来支持审计人员已经知道的事情——AWS基础设施本身是安全配置的。几乎可以肯定，任何不符合要求的领域都将存在于客户控制的领域中，因此，证明合规性的事情还是你的责任。 这意味着你还是需要证明的，例如，你可以在所有服务器上定期修补周期，并提供强大的身份和访问管理策略。然而，在何确定合规方面中你的责任时，Artifact确实进一步向客户提供了建议，这是一个额外收益。 AWS Artifact文档提供一个有用的资源，可以在基础架构层证明合规性，并对客户确定合规责任提供了一些建议。然而，由于绝大多数合规工作需要由客户完成，同时由于共同责任的模式，你一定要了解亚马逊的这项新服务。是的，它很有用，但是在证明合规性方面并不一定有重大变化。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号