الامتثال والأمان للخدمات المالية

تُدرك AWS حجم الالتزامات التنظيمية والأمنية الفريدة التي تواجه مؤسسات الخدمات المالية على نطاق عالمي. ويمكن لعملاء AWS الوصول إلى عناصر التحكم التي قام باختبارها والتحقق من صحتها مدققون تابعون لجهات خارجية عبر شهادات ISO، وPCI، وSOC، وغيرها من الشهادات. ويمكن لخبراء الأمان والامتثال الداخليين لدى AWS Financial Services أيضًا مساعدة العملاء في إنشاء منصات سحابية آمنة قابلة للتطوير مُصمّمة خصّيصًا لتكمل أهداف الأمان واستراتيجياته وأساليبه لدى المؤسسة، مع استيفاء المتطلبات التنظيمية الأكثر صرامةً.

بنية أساسية وخدمات ترمي إلى تحسين الأمان على السحابة

يأتي الأمان والمرونة على رأس أولوياتنا. ونحن نستمع عن كثب لعملائنا لتقديم بيئة حوسبة سحابية على درجة عالية من الأمان، ومجموعة متنوعة من الأدوات والموارد التي يمكنهم الاستفادة منها لإنشاء وتنفيذ تدابير الأمان الخاصة بهم على مستوى التطبيق. لقد حصلت AWS على عدد من الشهادات والاعتمادات المعترف بها دوليًا، ما يُثبت امتثالها لأطر ضمان الجهات الخارجية، بما يشمل تلك التي تؤثر في معظم مؤسسات الخدمات المالية، مثل: PCI-DSS، وSEC Rule 17-a-4(f)، وReg SCI، وتوجيهات حماية البيانات الأوروربية، وFedRAMP، واللائحة العامة لحماية البيانات، وFIPS 140-2، وNIST 800-171.

تقدم AWS أيضًا العديد من خدمات الأمان لإدارة الوصول، وتحليل البيانات للنشاط غير المنتظم باستخدام إمكانات التعلم الآلي، وتخفيف هجمات DDoS، وتشفير البيانات، وإرسال التنبيهات، كلما أُجريت تغييرات على موارد AWS. يتمتع عملاء AWS أيضًا بإمكانية الوصول إلى ميزات الخدمة التي تركز على الحوكمة والصديقة للتدقيق لتلبية اللوائح ومعايير التدقيق.

ويقوم نفس خبراء الأمان من المستوى العالمي لدينا والذين يراقبون بنية AWS التحتية الأساسية كذلك بإنشاء مجموعة الخدمات الأمنية الإبداعية واسعة النطاق والحفاظ عليها، ما يساعد عملاءنا في تبسيط سبل الوفاء بمتطلبات الأمان الخاصة بهم والمتطلبات التنظيمية المفروضة عليهم.

مزيد من المعلومات »
 

الموارد

مركز امتثال AWS

يُعد مركز امتثال AWS أداة تفاعلية توفر موقعًا مركزيًا للبحث في المتطلبات التنظيمية المتعلقة بالسحابة في 54 دولة. وتساعد هذه الأداة العملاء في استعراض الموارد الخاصة بكل بلد، وتحديد المتطلبات التنظيمية المحلية، وعرض برامج امتثال AWS التي قد تنطبق على تلك الدولة. وفي ظل تحديث مزيد من البلدان إرشادات التكنولوجيا لديها، فإنّها ستُضاف إلى هذه الأداة لمساعدة المتخصصين في الخدمات المالية في فهم المتطلبات التنظيمية لاعتماد السحابة في المناطق الجغرافية التي يعملون فيها.

مزيد من المعلومات »

AWS Cloud Governance للخدمات المالية

AWS Cloud Governance للخدمات المالية هو إطار عمل لتوجيه العملاء في إنشاء العمليات، وتحديد الأدوات لإدارة بيئة AWS لديهم وإدارتها. ويمكن للمؤسسات المالية من خلال هذا الإطار تحديد متطلبات الأمان والتكلفة والإشراف المستمر لرحلتهم السحابية؛ وضمان تحسين العمليات واتباعها باستمرار؛ وتنفيذ حلول لقياس سلامة السحابة على نطاق واسع.

مزيد من المعلومات »

وثائق أمان AWS

يوضح مستودع وثائق الأمان للعملاء كيفية تكوين خدمات AWS لتحقيق أهداف الأمان والامتثال لمؤسستهم. يستفيد عملاء AWS من مراكز البيانات، وبنى الشبكات التحتية المصمّمة لاستيفاء متطلبات أكثر المؤسسات حساسية للأمان.

مزيد من المعلومات »

AWS Well-Architected Framework

يتمثّل الغرض من تطوير AWS Well-Architected Framework في مساعدة مصممي السحابة في إنشاء بنية أساسية آمنة وعالية الأداء ومرنة تتسم بالكفاءة لتطبيقاتهم. استنادًا إلى خمس ركائز تتمثّل في: التميّز التشغيلي، والأمان، والموثوقية، وكفاءة الأداء، وتحسين التكلفة، يوفر إطار العمل نهجًا متسقًا للعملاء والشركاء لتقييم الهياكل وتنفيذ التصميمات التي سيتسع نطاقها مع مرور الوقت.

يوفر برنامج صور Financial Services Industry Lens لـ AWS Well-Architected Framework المزيد من أفضل الممارسات المتعلقة بمتطلبات المرونة والأمان والأداء التشغيلي للمؤسسات المالية بناءً على خبرتنا في العمل مع عملاء عالميين في بيئة شديدة التنظيم.

تنزيل مستند Financial Services lens الفني PDF | Kindle

أداة AWS Artifact

أداة AWS Artifact عبارة عن بوابة عملاء متاحة عالميًا توفر وصولًا عند الطلب إلى المعلومات المتعلقة بسياسات AWS، وعملياتها، وعناصر التحكم فيها. وهي توفر توثيقًا لعناصر التحكم ذات الصلة بخدمات AWS المحددة، والتحقق من عمل عناصر تحكم AWS على نحوٍ فعّال. ويمكن للعملاء استخدام التقارير لمواءمة عناصر تحكم AWS مع أطر التحكم الخاصة بهم، والتحقق من أداء عناصر تحكم AWS عملها بنجاح. اعرض خدمات AWS في النطاق حسب برنامج الامتثال، أو قم بالوصول إلى AWS Artifact من وحدة إدارة تحكم AWS.

Amazon CloudWatch
راقب الموارد والتطبيقات
Amazon GuardDuty
خدمة اكتشاف التهديدات المُدارة
AWS CloudTrail
تتبع نشاط المستخدم واستخدام واجهة برمجة التطبيقات
AWS Config
تتبع مخزون الموارد والتغييرات
AWS Systems Manager
اكتسب الرؤى التشغيلية واتخذ الإجراءات
AWS Trusted Advisor
حسّن الأداء والأمان
AWS Control Tower
قم بإعداد وتحكم في بيئة متعددة الحسابات آمنة ومتوافقة
AWS Security Hub
مركز الأمان والامتثال الموحَّد

لمعرفة المزيد عن كيفية تصميم، وإنشاء بنية AWS التحتية العالمية لتوفير بيئة الحوسبة السحابية الأكثر مرونةً وموثوقيةً وقابليةً للتطوير وأمانًا، تفضل بزيارة Infrastructure.AWS

البدء

تستخدم الشركات الرائدة في مجال الخدمات المالية AWS بالفعل. اتصل بخبرائنا وابدأ رحلتك السحابية لدى AWS اليوم.