MemoryDB 的合規驗證 - Amazon MemoryDB

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

MemoryDB 的合規驗證

第三方稽核人員會在多個合規計畫中評估 MemoryDB 的安全性和 AWS 合規性。其中包含：

  • 支付卡產業資料安全標準 (PCI DSS)。如需詳細資訊，請參閱 PCI DSS 。

  • 健康保險流通與責任法案商業夥伴協議 (HIPAA BAA)。如需詳細資訊，請參閱 HIPAA 合規。

  • 系統和組織控制 (SOC) 1、2、3。如需詳細資訊，請參閱 SOC。

  • 聯邦風險與授權管理計劃 (FedRAMP) 中等。如需詳細資訊，請參閱 FedRAMP。

  • ISO/IEC 27001：2013、27017：2015、27018：2019 和 ISO/IEC 9001：2015。如需詳細資訊，請參閱 AWS ISO 和 CSA STAR 認證和服務。

如需特定合規計劃範圍內 AWS 的服務清單，請參閱AWS 合規計劃範圍內的服務。

您可以使用 下載第三方稽核報告 AWS Artifact。如需詳細資訊，請參閱在 中下載報告 AWS Artifact。

使用 MemoryDB 時的合規責任取決於資料的敏感度、您公司的合規目標，以及適用的法律和法規。 AWS 提供下列資源以協助合規：

  • 安全與合規快速入門指南：這些部署指南討論架構考量，並提供在 AWS上部署以安全及合規為重心之基準環境的步驟。

  • AWS 合規資源 – 此工作手冊和指南的集合可能適用於您的產業和位置。

  • AWS Config 開發人員指南中的使用規則評估資源 – AWS Config 可評估資源組態對於內部實務、業界準則和法規的遵循狀況。

  • AWS Security Hub – AWS 此服務提供 內安全狀態的全面檢視 AWS ，可協助您檢查是否符合安全產業標準和最佳實務。

  • AWS Audit Manager – AWS 此服務可協助您持續稽核 AWS 用量，以簡化您管理風險和符合法規和產業標準的方式。