亚马逊 OpenSearch 服务的合规性验证

Third-party 作为多个合规计划的一部分，审计师会评估亚马逊 OpenSearch 服务的安全 AWS 性和合规性。这些计划包括 SOC、PCI 和 HIPAA。

如果你有合规性要求，可以考虑使用任何版本 OpenSearch 或 Elasticsearch 6.0 或更高版本。较早版本的 Elasticsearch 没有提供静态数据加密和节点到节点加密组合，因此，不太可能满足您的需求。如果精细的访问控制对您的用例很重要，您也可以考虑使用任何版本 OpenSearch 或 Elasticsearch 6.7 或更高版本。无论如何，在创建域名时选择特定版本 OpenSearch 或 Elasticsearch 版本并不能保证合规性。

我们的新 AWS 注册体验不是为受监管的工作负载设计的。如果您正在使用我们的全新 AWS 注册体验，但想 AWS 用于受监管的工作负载，则可以注册 AWS （高级）或激活 AWS 环境的高级功能。

要了解是否属于特定合规计划的范围，请参阅 “按合规计划 AWS 服务 中的 “按范围划分的合规计划”，然后选择您感兴趣的合规计划。 AWS 服务 有关一般信息，请参阅AWS 合规计划。

您可以使用下载第三方审计报告 AWS Artifact。有关更多信息，请参阅中的 “下载报告” 中的 “ AWS Artifact。

您在使用 AWS 服务 时的合规责任取决于数据的敏感性、贵公司的合规目标以及适用的法律法规。有关您在使用时的合规责任的更多信息 AWS 服务，请参阅AWS 安全文档。