기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon OpenSearch Service에 대한 규정 준수 검증
타사 감사자는 여러 규정 준수 프로그램의 일환으로 Amazon OpenSearch Service의 보안 및 AWS 규정 준수를 평가합니다. 이러한 프로그램에는 SOC, 및 PCI가 포함됩니다HIPAA.
규정 준수 요구 사항이 있는 경우 OpenSearch 또는 Elasticsearch 6.0 이상의 버전을 사용하는 것이 좋습니다. 이전 버전의 Elasticsearch는 저장 데이터 암호화와 node-to-node 암호화의 조합을 제공하지 않으며 요구 사항을 충족할 가능성이 낮습니다. 사용 사례에 세분화된 액세스 제어가 중요한 경우 OpenSearch 또는 Elasticsearch 6.7 이상의 버전을 사용하는 것도 고려할 수 있습니다. 그럼에도 불구하고 도메인을 생성할 때 특정 OpenSearch 버전 또는 Elasticsearch 버전을 선택한다고 해서 규정 준수가 보장되는 것은 아닙니다.
AWS 서비스 가 특정 규정 준수 프로그램의 범위 내에 있는지 알아보려면 AWS 서비스 규정 준수 프로그램 범위
를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다 AWS Artifact. 자세한 내용은 의 보고서 다운로드 AWS Artifact.
를 사용할 때 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률과 규정에 따라 AWS 서비스 결정됩니다. 는 규정 준수를 지원하는 다음 리소스를 AWS 제공합니다.
-
보안 및 규정 준수 빠른 시작 안내서
- 이 배포 안내서에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔 에 기준 환경을 배포 AWS 하기 위한 단계를 제공합니다. -
Amazon Web Services의 HIPAA 보안 및 규정 준수를 위한 아키텍처 HIPAA- 이 백서에서는 기업이 AWS 를 사용하여 적격 애플리케이션을 생성하는 방법을 설명합니다.
참고
모두 HIPAA 적합한 AWS 서비스 것은 아닙니다. 자세한 내용은 HIPAA 적격 서비스 참조를
참조하세요. AWS 규정 준수 리소스
- 이 워크북 및 가이드 모음은 해당 산업 및 위치에 적용될 수 있습니다. -
AWS 고객 규정 준수 가이드
- 규정 준수의 관점에서 공동 책임 모델을 이해합니다. 이 가이드에는 여러 프레임워크(미국 국립표준기술연구소(), 결제카드 산업보안표준위원회(NIST), 국제표준화기구(ISO) 포함)의 보안 제어PCI에 대한 지침을 보호하고 AWS 서비스 매핑하는 모범 사례가 요약되어 있습니다. AWS Config 개발자 안내서의 규칙을 사용하여 리소스 평가 - 이 AWS Config 서비스는 리소스 구성이 내부 관행, 업계 지침 및 규정을 얼마나 잘 준수하는지 평가합니다.
-
AWS Security Hub - 이를 AWS 서비스 통해 내 보안 상태를 포괄적으로 확인할 수 있습니다 AWS. Security Hub는 보안 제어를 사용하여 AWS 리소스를 평가하고 보안 업계 표준 및 모범 사례에 대한 규정 준수를 확인합니다. 지원되는 서비스 및 제어 목록은 Security Hub 제어 참조를 참조하세요.
-
Amazon GuardDuty - 의심스러운 활동 및 악의적인 활동이 있는지 환경을 모니터링하여 AWS 계정, 워크로드, 컨테이너 및 데이터에 대한 잠재적 위협을 AWS 서비스 탐지합니다. 는 특정 규정 준수 프레임워크에서 요구하는 침입 탐지 요구 사항을 충족DSS하여 PCI 와 같은 다양한 규정 준수 요구 사항을 해결하는 데 도움이 될 GuardDuty 수 있습니다.
-
AWS Audit Manager - 이를 AWS 서비스 통해 AWS 사용량을 지속적으로 감사하여 규정 및 업계 표준의 위험 및 규정 준수를 관리하는 방법을 간소화할 수 있습니다.
