发布于: Jul 26, 2022
AWS Marketplace Vendor Insights 帮助简化复杂的第三方软件风险评估流程，使卖家能够通过 AWS Marketplace 提供安全性与合规性信息。一种统一的基于 Web 的控制面板，让监管、风险与合规性 (GRC) 团队能够访问安全性与合规性信息，例如数据隐私和驻留、应用程序安全性和访问控制。该控制面板还提供由 AWS Config 和 AWS Audit Manager 评估、外部审计报告（例如 ISO 27001 和 SOC2 Type 2）以及软件供应商自我评估支持的证据。Vendor Insights 适合那些需要帮助来有效验证第三方软件是否符合其业务合规性需求的买家。供应商详情还适合那些希望展示其强大的安全状况并减少响应买家要求提供风险评估信息的操作负担的卖家。
使用 Vendor Insights，买家可以访问供应商经验证的安全配置文件，不必再花费几个月的时间进行问卷调查以及与供应商反复交涉，从而帮助买家将评估准备时间减少到几个小时。另外，使用 Vendor Insights 通知，买家不必再定期进行重新评估。Vendor Insights 提供关于供应商安全卫生的持续可见性和提醒，例如，合规性认证是否过期。
Vendor Insights 在所有公共 AWS 区域提供。
在 AWS Marketplace 中发现具有 Vendor Insights 配置文件的产品。有关更多信息，请访问 AWS Marketplace Vendor Insights 页面。