本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon Cognito 的合規驗證
第三方稽核人員會在多個合規計畫中評估 Amazon Cognito 的安全性和 AWS 合規性。其中包括 SOC、PCI、Fed RAMP、 HIPAA和其他。
如需特定合規計畫範圍內 AWS 的服務清單,請參閱依AWS 合規計畫範圍內的合規計畫
您可以使用 下載第三方稽核報告 AWS Artifact。如需詳細資訊,請參閱在 中下載報告 AWS Artifact。
您使用 Amazon Cognito 時的合規責任取決於資料的敏感度、您的公司的合規目標,以及適用的法律和法規。 AWS 提供以下資源協助您處理合規事宜:
-
安全性與合規快速入門指南
:這些部署指南會描述架構考量,並提供在 AWS上部署以安全性及合規為重心之基準環境的步驟。 -
HIPAA 安全和合規的架構白皮書 – 此白皮書描述了公司如何使用 AWS 來建立 HIPAA合規的應用程式。
-
AWS 合規資源
– 此工作手冊和指南集合可能適用於您的產業和位置。 -
使用 開發人員指南 中的規則評估資源 AWS Config:評估資源組態是否符合內部實務、產業準則和法規。 AWS Config
-
AWS Security Hub – AWS 此服務提供 內安全狀態的全面檢視 AWS ,協助您檢查是否符合安全產業標準和最佳實務。