AWS Marketplace Insights do fornecedor - AWS Marketplace

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Marketplace Insights do fornecedor

AWS Marketplace O Vendor Insights é um recurso que simplifica as avaliações de risco de software realizadas pelas organizações para proteger a aquisição de software em que confiam e atendem aos seus padrões. Com o AWS Marketplace Vendor Insights, os compradores podem monitorar o perfil de segurança de um produto quase em tempo real a partir de um único console. AWS Marketplace O Vendor Insights pode facilitar o processo de aquisição para compradores e potencialmente aumentar as vendas para vendedores. Ele reduz o esforço de avaliação do comprador ao fornecer um painel com as informações de segurança e conformidade do produto de software.

Todas as informações de segurança e conformidade no painel do AWS Marketplace Vendor Insights são baseadas em evidências coletadas das seguintes fontes:

  • Autoatestado do vendedor, incluindo a autoavaliação de segurança do AWS Marketplace Vendor Insights e o Questionário da Iniciativa de Avaliação de Consenso (CAIQ)

  • Relatórios de auditoria padrão do setor (por exemplo, ISO 27001 da Organização Internacional de Padronização)

  • AWS Audit Manager, que automatiza a coleta de evidências do ambiente de produção do vendedor

AWS Marketplace O Vendor Insights reúne artefatos de conformidade e informações de controle de segurança sobre o produto e os apresenta em um painel. O painel coleta dados da autoavaliação do vendedor, evidências de relatórios de auditoria e evidências ao vivo de Contas da AWS. Esses dados são alimentados nos controles de segurança e, em seguida, no painel para que os compradores analisem. A evidência ao vivo é o método de atualizar consistentemente dados de várias fontes para apresentar as informações mais atuais. AWS Config está ativado no ambiente do vendedor. Os dados sobre configurações, backups ativados e outras informações são atualizados automaticamente. Por exemplo, suponha que o controle de acesso de um produto seja compatível e que um bucket do Amazon Simple Storage Service (Amazon S3) se torne público. O painel mostraria que o status do controle mudou de Compatível para Indeterminado.

Você deve configurar os recursos e a infraestrutura básicos em seu Contas da AWS antes de usar o AWS Marketplace Vendor Insights. Após a conclusão da configuração, o AWS Marketplace Vendor Insights pode coletar informações e gerar perfis de segurança para seus produtos de software como serviço (SaaS) em. AWS Marketplace