AWS Marketplace 공급업체 인사이트 - AWS Marketplace

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Marketplace 공급업체 인사이트

AWS Marketplace Vendor Insights는 조직이 신뢰할 수 있는 조달 소프트웨어를 보호하고 표준을 준수하기 위해 수행하는 소프트웨어 위험 평가를 간소화하는 기능입니다. AWS Marketplace Vendor Insights를 통해 구매자는 단일 콘솔에서 거의 실시간으로 제품의 보안 프로필을 모니터링할 수 있습니다. AWS Marketplace Vendor Insights는 구매자의 조달 프로세스를 간소화하고 판매자의 매출을 잠재적으로 높일 수 있습니다. 또한 소프트웨어 제품의 보안 및 규정 준수 정보에 대한 대시보드를 제공하여 구매자의 평가 부담을 줄여줍니다.

AWS Marketplace Vendor Insights 대시보드의 모든 보안 및 규정 준수 정보는 다음 출처에서 수집한 증거를 기반으로 합니다.

  • AWS Marketplace 벤더 인사이트 보안 자체 평가 및 컨센서스 평가 이니셔티브 설문지 (CAIQ) 를 포함한 셀러의 자체 증명

  • 산업 표준 감사 보고서(예: 국제표준화기구 ISO 27001)

  • 판매자의 프로덕션 환경에서 증거를 수집하는 작업을 자동화하는AWS Audit Manager

AWS Marketplace Vendor Insights는 제품에 대한 규정 준수 아티팩트와 보안 제어 정보를 수집하여 대시보드에 표시합니다. 이 대시보드는 판매자의 자체 평가 데이터, 감사 보고서의 증거, AWS 계정의 실시간 증거를 가져옵니다. 이 데이터는 보안 컨트롤에 전달된 후, 구매자가 검토할 수 있도록 대시보드에 전달됩니다. 실시간 증거는 여러 소스의 데이터를 일관적으로 업데이트하여 최신 정보를 제공하는 방법입니다. AWS Config 는 판매자의 환경에서 활성화됩니다. 구성, 활성화된 백업 및 기타 정보에 대한 데이터는 자동으로 업데이트됩니다. 예를 들어 제품의 액세스 제어규정을 준수하고 Amazon Simple Storage Service(S3) 버킷이 퍼블릭으로 된다고 가정하겠습니다. 대시보드에는 제어 상태가 규정 준수에서 미확인으로 변경되었다고 표시됩니다.

Vendor Insights를 사용하기 AWS 계정 AWS Marketplace 전에 기본 리소스 및 인프라를 설정해야 합니다. 설정이 완료되면 AWS Marketplace Vendor Insights는 에서 SaaS (서비스형 소프트웨어) 제품에 대한 정보를 수집하고 보안 프로필을 생성할 수 있습니다. AWS Marketplace