Kiro에 대한 규정 준수 검증

AWS 서비스가 특정 규정 준수 프로그램의 범위 내에 있는지 알아보려면 규정 준수 프로그램별 AWS 서비스 범위를 참조하고 관심 있는 규정 준수 프로그램을 선택하십시오. 일반 정보는 AWS 규정 준수 프로그램을 참조하십시오.

AWS Artifact를 사용하여 타사 감사 보고서를 다운로드할 수 있습니다. 자세한 내용은 AWS Artifact에서 보고서 다운로드를 참조하십시오. GitHub 또는 Google로 Kiro에 로그인하는 경우 AWS Artifact를 사용하여 타사 감사 보고서를 다운로드할 수 없습니다.

AWS 서비스를 사용할 때의 규정 준수 책임은 데이터의 민감도, 회사의 규정 준수 목표 및 관련 법률과 규정에 따라 결정됩니다. AWS는 규정 준수에 도움이 되는 다음 리소스를 제공합니다:

• 보안 규정 준수 및 거버넌스 – 이러한 솔루션 구현 가이드는 아키텍처 고려 사항을 설명하고 보안 및 규정 준수 기능을 배포하기 위한 단계를 제공합니다.
• HIPAA 적격 서비스 참조 – HIPAA 적격 서비스를 나열합니다. 모든 AWS 서비스가 HIPAA 적격인 것은 아닙니다.
• AWS 규정 준수 리소스 – 업계 및 위치에 적용될 수 있는 워크북 및 가이드 모음입니다.
• AWS 고객 규정 준수 가이드(AWS Config Developer Guide) – 규정 준수 렌즈를 통해 공동 책임 모델을 이해합니다. 가이드는 AWS 서비스 보안을 위한 모범 사례를 요약하고 여러 프레임워크(National Institute of Standards and Technology(NIST), Payment Card Industry Security Standards Council(PCI), International Organization for Standardization(ISO) 포함)의 보안 제어에 가이드를 매핑합니다.
• 규칙으로 리소스 평가 – AWS Config 서비스는 리소스 구성이 내부 관행, 업계 가이드라인 및 규정을 얼마나 잘 준수하는지 평가합니다.
• AWS Security Hub – 이 AWS 서비스는 AWS 내 보안 상태에 대한 포괄적인 보기를 제공합니다. Security Hub는 보안 제어를 사용하여 AWS 리소스를 평가하고 보안 업계 표준 및 모범 사례에 대한 규정 준수를 확인합니다. 지원되는 서비스 및 제어 목록은 Security Hub 제어 참조를 참조하십시오.
• Amazon GuardDuty – 이 AWS 서비스는 의심스러운 악의적인 활동에 대해 환경을 모니터링하여 AWS 계정, 워크로드, 컨테이너 및 데이터에 대한 잠재적 위협을 감지합니다. GuardDuty는 특정 규정 준수 프레임워크에서 요구하는 침입 탐지 요구 사항을 충족하여 PCI DSS와 같은 다양한 규정 준수 요구 사항을 해결하는 데 도움이 될 수 있습니다.
• AWS Audit Manager – 이 AWS 서비스는 AWS 사용을 지속적으로 감사하여 규정 및 업계 표준으로 위험 및 규정 준수를 관리하는 방법을 단순화하는 데 도움이 됩니다.