Compliance für AWS Managed Microsoft AD verwalten - AWS Directory Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Compliance für AWS Managed Microsoft AD verwalten

Sie können AWS Managed Microsoft AD verwenden, um Ihre Active Directory-fähigen Anwendungen in der AWS Cloud zu unterstützen, die den folgenden Compliance-Anforderungen unterliegen. Ihre Anwendungen genügen jedoch den Compliance-Anforderungen nicht, wenn Sie Simple AD verwenden.

Unterstützte Compliance-Standards

AWS Managed Microsoft AD wurde nach den folgenden Standards geprüft und kann als Teil von Lösungen verwendet werden, für die Sie eine Konformitätszertifizierung benötigen.

FedRamp Logo

AWS Managed Microsoft AD erfüllt die Sicherheitsanforderungen des Federal Risk and Authorization Management Program (FedRAMP) und wurde vom FedRAMP Joint Authorization Board (JAB) Provisional Authority to Operate (P-ATO) für die FedRAMP Moderate and High Baseline ausgezeichnet. Weitere Informationen zu FedRAMP finden Sie unter FedRAMP-Compliance.

PCI Logo

AWS Managed Microsoft AD verfügt über eine Konformitätsbescheinigung für den Payment Card Industry (PCI) Data Security Standard (DSS) Version 3.2 auf Service Provider Level 1. Kunden, die AWS Produkte und Dienste zum Speichern, Verarbeiten oder Übertragen von Karteninhaberdaten verwenden, können AWS Managed Microsoft AD verwenden, um ihre eigene PCI-DSS-Konformitätszertifizierung zu verwalten.

Weitere Informationen zu PCI DSS, einschließlich der Möglichkeit, eine Kopie des AWS PCI Compliance Package anzufordern, finden Sie unter PCI DSS Level 1. Wichtig ist, dass Sie in AWS Managed Microsoft AD detaillierte Kennwortrichtlinien konfigurieren müssen, damit sie den PCI-DSS-Standards der Version 3.2 entsprechen. Einzelheiten dazu, welche Richtlinien durchgesetzt werden müssen, finden Sie im folgenden Abschnitt mit dem Titel Aktivieren der PCI-Konformität für Ihr AWS verwaltetes Microsoft AD-Verzeichnis.

HIPPA Logo

AWS hat sein Compliance-Programm nach dem Health Insurance Portability and Accountability Act (HIPAA) um AWS Managed Microsoft AD als HIPAA-fähigen Service erweitert. Wenn Sie ein Business Associate Agreement (BAA) mit abgeschlossen haben AWS, können Sie AWS Managed Microsoft AD verwenden, um Ihre HIPAA-konformen Anwendungen zu erstellen.

AWS bietet ein Whitepaper mit Fokus auf HIPAA für Kunden, die mehr darüber erfahren möchten, wie sie Gesundheitsinformationen verarbeiten und speichern können AWS . Weitere Informationen finden Sie unter HIPAA-Compliance.

Gemeinsame Verantwortlichkeit

Sicherheit, einschließlich FedRAMP-, HIPAA- und PCI-Compliance, ist eine gemeinsame Verantwortlichkeit. Es ist wichtig zu verstehen, dass der Compliance-Status von AWS Managed Microsoft AD nicht automatisch für Anwendungen gilt, die Sie in der AWS Cloud ausführen. Sie müssen sicherstellen, dass Ihre Nutzung der AWS Dienste den Standards entspricht.

Eine vollständige Liste der verschiedenen AWS Compliance-Programme, die AWS Managed Microsoft AD unterstützt, finden Sie unter AWS Services im Umfang nach Compliance-Programmen.

Aktivieren Sie die PCI-Konformität für Ihr AWS verwaltetes Microsoft AD-Verzeichnis

Um die PCI-Konformität für Ihr AWS verwaltetes Microsoft AD-Verzeichnis zu aktivieren, müssen Sie detaillierte Kennwortrichtlinien konfigurieren, wie sie in der PCI-DSS-Konformitätsbescheinigung (AOC) und der Haftungsübersicht von beschrieben sind. AWS Artifact

Weitere Informationen über differenzierte Passwortrichtlinien finden Sie unter Kennwortrichtlinien für AWS Managed Microsoft AD verwalten.