AWS Marketplace Einblicke von Anbietern - AWS Marketplace

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Marketplace Einblicke von Anbietern

AWS Marketplace Vendor Insights ist eine Funktion, die Software-Risikobewertungen vereinfacht, die von Unternehmen durchgeführt werden, um sicherzustellen, dass sie Software erwerben, der sie vertrauen und die ihren Standards entspricht. Mit AWS Marketplace Vendor Insights können Käufer das Sicherheitsprofil eines Produkts nahezu in Echtzeit von einer einzigen Konsole aus überwachen. AWS Marketplace Vendor Insights kann den Beschaffungsprozess für Käufer vereinfachen und den Umsatz von Verkäufern potenziell steigern. Es reduziert den Bewertungsaufwand für Käufer, indem es ein Dashboard mit den Sicherheits- und Compliance-Informationen des Softwareprodukts bereitstellt.

Alle Sicherheits- und Compliance-Informationen im AWS Marketplace Vendor Insights-Dashboard basieren auf Daten aus den folgenden Quellen:

  • Selbstbescheinigung des Verkäufers, einschließlich der Sicherheits-Selbstbeurteilung von AWS Marketplace Vendor Insights und des Fragebogens der Consensus Assessment Initiative (CAIQ)

  • Auditberichte nach Industriestandard (z. B. ISO 27001 der Internationalen Organisation für Normung)

  • AWS Audit Manager, wodurch die Erfassung von Nachweisen in der Produktionsumgebung des Verkäufers automatisiert wird

AWS Marketplace Vendor Insights sammelt Compliance-Artefakte und Informationen zur Sicherheitskontrolle über das Produkt und präsentiert sie in einem Dashboard. Das Dashboard enthält Daten aus der Selbsteinschätzung des Verkäufers, Nachweise aus Prüfberichten und Live-Nachweise von. AWS-Konten Diese Daten werden in die Sicherheitskontrollen und dann in das Dashboard eingespeist, sodass Käufer sie überprüfen können. Live-Beweise sind die Methode, mit der Daten aus mehreren Quellen konsistent aktualisiert werden, um die aktuellsten Informationen zu präsentieren. AWS Config ist in der Umgebung des Verkäufers aktiviert. Daten zu Konfigurationen, aktivierten Backups und anderen Informationen werden automatisch aktualisiert. Nehmen wir beispielsweise an, dass die Zugriffskontrolle für ein Produkt konform ist und ein Amazon Simple Storage Service (Amazon S3) -Bucket öffentlich wird. Auf dem Dashboard würde angezeigt, dass sich der Status der Kontrolle von „Konform“ auf „Unbestimmt“ geändert hat.

Sie müssen die Basisressourcen und die Infrastruktur in Ihrem einrichten, AWS-Konten bevor Sie AWS Marketplace Vendor Insights verwenden können. Nach Abschluss der Einrichtung kann AWS Marketplace Vendor Insights Informationen sammeln und Sicherheitsprofile für Ihre SaaS-Produkte (Software as a Service) erstellen AWS Marketplace.