Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Validación de conformidad para AWS CloudShell
Third-party los auditores evalúan la seguridad y el cumplimiento de AWS los servicios como parte de varios programas de AWS cumplimiento.
AWS CloudShell está dentro del ámbito de aplicación de los siguientes programas de cumplimiento:
AWS Los informes de controles de sistemas y organizaciones (SOC) son informes de análisis independientes de terceros que demuestran cómo se AWS logran los principales controles y objetivos de cumplimiento.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
El estándar de seguridad de datos del sector de las tarjetas de pago (PCI DSS) es un estándar de seguridad de la información patentado administrado por el Consejo de Normas de Seguridad de la PCI, fundado por American Express, Discover Financial Services, JCB International, MasterCard Worldwide y Visa Inc.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
AWS cuenta con la certificación ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 9001:2015y CSA STAR CCM v4.0.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
El Programa Federal de Administración de Riesgos y Autorizaciones (FedRAMP) es un amplio programa gubernamental de EE. UU. que ofrece un enfoque estandarizado para la supervisión continua, la autorización y la evaluación de la seguridad de servicios y productos en la nube.
|
Servicio |
SDK |
||
|---|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ | ✓ |
La Guía de requisitos de seguridad (SRG, por sus siglas en inglés) de informática en la nube del Departamento de Defensa (DoD, por sus siglas en inglés) proporciona un proceso estandarizado de evaluación y autorización para que los proveedores de servicios de nube (CSP) obtengan una autorización provisional del DoD, de modo que puedan servir a los clientes del DoD.
Los servicios que se sometan a la evaluación y autorización de DoD CC SRG tendrán el siguiente estado:
Third-Party Evaluación de la organización de evaluación (3PAO): nuestro evaluador externo está evaluando actualmente este servicio.
Revisión de la Junta de Autorización Conjunta (JAB): este servicio se está sometiendo a una revisión de la JAB.
Revisión de la Agencia de Sistemas de Información de Defensa (DISA): este servicio se encuentra actualmente en proceso de revisión de DISA.
Servicio |
SDK |
|||||
|---|---|---|---|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
✓ |
✓ |
✓ |
N/A |
La Ley de Portabilidad y Responsabilidad de Seguros Médicos de 1996 (HIPAA) es una ley federal que exige la creación de estándares nacionales para proteger la información médica confidencial del paciente para evitar que se divulgue sin el consentimiento o el conocimiento del paciente.
AWS permite a las entidades cubiertas y a sus socios comerciales sujetos a la HIPAA procesar, almacenar y transmitir de forma segura la información de salud protegida (PHI). Además, a partir de julio de 2013, AWS ofrece un apéndice sobre socios comerciales (BAA) estandarizado para dichos clientes.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
El Programa de Asesores Registrados de Seguridad de la Información (IRAP) permite a los clientes del gobierno australiano validar que existen controles apropiados y determinar el modelo de responsabilidad adecuado para cumplir los requisitos del Manual de Seguridad de la Información (ISM) del gobierno australiano producido por el Centro Australiano de Ciberseguridad (ACSC).
Servicio |
Espacio de nombres* |
|
|---|---|---|
|
AWS CloudShell |
N/A |
✓ |
*Los espacios de nombres le ayudan a identificar los servicios en todo su entorno. AWS Por ejemplo, al crear políticas de IAM, trabajar con nombres de recursos de Amazon (ARN) y leer AWS CloudTrail registros.
La seguridad Multi-Tier en la nube (MTCS) es un estándar operativo de gestión de seguridad de Singapur (SPRING SS 584), basado en los estándares del Sistema de Gestión de Seguridad de la 27001/02 Información (ISMS) de la ISO.
|
Servicio |
SDK |
US-East(Ohio) |
US-East(N.Virginia) |
US-West(Oregón) |
US-West(N.California) |
Singapur |
Seúl |
|---|---|---|---|---|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
✓ | ✓ | N/A | N/A | N/A |
El Catálogo de controles de cumplimiento de la informática en la nube (C5) es un esquema de Government-backed certificación alemán introducido en Alemania por la Oficina Federal de Seguridad de la Información (BSI) para ayudar a las organizaciones a demostrar su seguridad operativa contra los ciberataques comunes cuando utilizan servicios en la nube en el contexto de las «Recomendaciones de seguridad para los proveedores de nube» del Gobierno alemán.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
El sistema de acreditación ENS (Esquema Nacional de Seguridad) ha sido desarrollado por el Ministerio de Hacienda y Administración Pública y el CCN (Centro Criptológico Nacional). Se compone de los principios básicos y los requisitos mínimos necesarios para la protección adecuada de la información.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
La Autoridad Suiza de Supervisión de los Mercados Financieros (FINMA) es el regulador independiente de los mercados financieros de Suiza. La alineación de AWS con los requisitos de la FINMA demuestra nuestro compromiso continuo con el cumplimiento de las mayores expectativas para los proveedores de servicios en la nube establecidas por los reguladores de servicios financieros suizos y los clientes.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
AWS El cumplimiento de PiTuKri los requisitos demuestra nuestro compromiso continuo de cumplir con las altas expectativas de los proveedores de servicios en la nube establecidas por la agencia finlandesa de transporte y comunicaciones, Traficom.
Servicio |
SDK |
|
|---|---|---|
|
AWS CloudShell |
CloudShell |
✓ |
Para ver una lista de AWS los servicios que están incluidos en el ámbito de los programas de conformidad específicos, consulte Servicios de AWS incluidos
Puede descargar informes de auditoría de terceros utilizando AWS Artifact. Para obtener más información, consulte Descarga de informes en AWS Artifact.
Su responsabilidad de cumplimiento al AWS CloudShell utilizarlos viene determinada por la confidencialidad de sus datos, los objetivos de cumplimiento de su empresa y las leyes y reglamentos aplicables. AWS proporciona los siguientes recursos para ayudar con el cumplimiento:
-
Guías de inicio rápido
sobre sobre seguridad y cumplimiento: estas guías de implementación analizan las consideraciones arquitectónicas y proporcionan los pasos para implementar entornos básicos centrados en la seguridad y el cumplimiento. AWS -
Documento técnico sobre cómo diseñar una arquitectura basada en la seguridad y el cumplimiento de la HIPAA: este documento técnico describe cómo las empresas pueden utilizarla para crear aplicaciones. AWS HIPAA-compliant
AWS Recursos de cumplimiento Recursos AWS
: esta colección de libros de trabajo y guías puede aplicarse a su sector y ubicación. Evaluación de los recursos con las reglas de la guía para AWS Config desarrolladores: el AWS Config servicio evalúa en qué medida las configuraciones de los recursos cumplen con las prácticas internas, las directrices del sector y las normas.
-
AWS Security Hub CSPM— Este AWS servicio proporciona una visión integral del estado de su seguridad AWS que le ayuda a comprobar su conformidad con los estándares y las mejores prácticas del sector de la seguridad.
