Validación de conformidad para AWS Cloud9

AWS Los informes de control del sistema y la organización (SOC) son informes de análisis independientes realizados por terceros que demuestran cómo se AWS logran los controles y objetivos de cumplimiento clave.

El estándar de seguridad de datos para el sector de las tarjetas de pago (PCI DSS) es un estándar de seguridad de la información patentado administrado por el Consejo de Normas de Seguridad de la PCI, que fue fundado por American Express, Discover Financial Services, JCB International, MasterCard Worldwide y Visa Inc.

El Programa Federal de Administración de Riesgos y Autorizaciones (FedRAMP) es un amplio programa gubernamental de EE. UU. que ofrece un enfoque estandarizado para la supervisión continua, la autorización y la evaluación de la seguridad de servicios y productos en la nube.

Los servicios que se someten a la evaluación y autorización de FedRAMP tendrán el siguiente estado:

La Guía de requisitos de seguridad (SRG, por sus siglas en inglés) de informática en la nube del Departamento de Defensa (DoD, por sus siglas en inglés) proporciona un proceso estandarizado de evaluación y autorización para que los proveedores de servicios de nube (CSP) obtengan una autorización provisional del DoD, de modo que puedan servir a los clientes del DoD.

Los servicios que se sometan a la evaluación y autorización de DoD CC SRG tendrán el siguiente estado:

La Ley de Portabilidad y Responsabilidad de Seguros Médicos de 1996 (HIPAA) es una ley federal que exige la creación de estándares nacionales para proteger la información médica confidencial del paciente para evitar que se divulgue sin el consentimiento o el conocimiento del paciente.

AWS permite a las entidades cubiertas y sus socios comerciales sujetos a la HIPAA procesar, almacenar y transmitir de forma segura la información médica protegida (PHI). Además, a partir de julio de 2013, AWS ofrece un anexo de asociación comercial (BAA) estandarizado para dichos clientes

El Programa de Asesores Registrados de Seguridad de la Información (IRAP) permite a los clientes del gobierno australiano validar que existen controles apropiados y determinar el modelo de responsabilidad adecuado para cumplir los requisitos del Manual de Seguridad de la Información (ISM) del gobierno australiano producido por el Centro Australiano de Ciberseguridad (ACSC).

*Los espacios de nombres le ayudan a identificar los servicios en su entorno. AWS Por ejemplo, al crear políticas de IAM, trabajar con los nombres de recursos de Amazon (ARN) y leer los registros. AWS CloudTrail

El catálogo de controles de cumplimiento de la informática en la nube (C5) es un sistema de Government-backed certificación alemán introducido en Alemania por la Oficina Federal de Seguridad de la Información (BSI) para ayudar a las organizaciones a demostrar su seguridad operativa frente a los ciberataques comunes cuando utilizan servicios en la nube, en el contexto de las «recomendaciones de seguridad para los proveedores de servicios en la nube» del Gobierno alemán.

FINMA es el regulador independiente de los mercados financieros de Suiza. Amazon Web Services (AWS) ha completado el informe FINMA ISAE 3000 Tipo 2.

GSM Association es una organización del sector que representa los intereses de los operadores de redes móviles en todo el mundo. Las regiones de Europa (París AWS) y EE.UU. Este (Ohio) de Amazon Web Services () cuentan ahora con la certificación de la GSM Association (GSMA) en el marco de su programa de acreditación de seguridad Subscription Management (SAS-SM), que abarca las operaciones y la gestión de centros de datos (DCOM). Esta alineación con los requisitos de GSMA demuestra el compromiso continuo de cumplir con las mayores expectativas de los proveedores de servicios en la nube.

AWS la alineación con PiTuKri los requisitos demuestra nuestro compromiso continuo de cumplir con las crecientes expectativas para los proveedores de servicios en la nube establecidas por la agencia finlandesa de transporte y comunicaciones, Traficom.