Amazon S3 のコンプライアンス検証

System and Organization Controls (SOC)

Payment Card Industry Data Security Standard (PCI DSS)

Federal Risk and Authorization Management Program (FedRAMP)

Health Insurance Portability and Accountability Act (HIPAA)

セキュリティおよびコンプライアンスのクイックスタートガイドでは、AWS のデプロイメントセキュリティやコンプライアンスに重点を置いたベースライン環境におけるアーキテクチャ上の考慮事項や手順について説明しています。

HIPAA セキュリティおよびコンプライアンス向けアーキテクチャ設計では、企業が AWS を使用して HIPAA 要件を満たす方法について説明します。

AWS コンプライアンスリソースを使用すると、業界や地域で使用できるワークブックとガイドとを選択できます。

AWS Config を使用すると、社内プラクティス、業界ガイドライン、およびに対するリソースの設定の準拠状態を評価できます。

AWS Security Hub を使用すると、AWS 内のセキュリティ状態を包括的に表示し、セキュリティ業界の標準およびベストプラクティスへの準拠を確認できます。

S3 Object Lock を使用したオブジェクトのロックを使用すると、特定の種類の帳簿および記録情報に対して、Write Once Read Many (WORM) データストレージの使用を必須とする、金融サービス規制機関 (SEC、FINRA、CFTC など) の技術的要件を満たすことができます。

S3 インベントリを使用したデータのカタログ化と分析 は、ビジネス、コンプライアンス、規制上のニーズに対応して、オブジェクトのレプリケーションと暗号化のステータスを監査し、レポートするのに役立ちます。