AWS Artifact 现已包含用于合规性查询的 Assurance Assistant

发布于: 2026年7月1日

AWS Artifact 现已包含 Assurance Assistant，这是一项由 AI 驱动的功能，可针对有关 AWS 服务的安全性和合规性问题，生成带引用来源的回复。AWS Artifact 是一项 AWS 用来向客户提供合规性报告、认证和协议的服务。Assurance Assistant 基于已验证的 AWS 合规文档提供有据可查的答案，帮助第三方风险管理人员、合规官、安全工程师和审计师加速完成供应商评估和尽职调查问卷（DDQ）。

Assurance Assistant 提供两种模式：单问题模式，用于即时提供屏幕上响应；问卷上传模式，用于批量处理 XLSX 文件，包括 CAIQ、SIG 等行业标准格式以及自定义 DDQ。所有响应都包含来自 AWS 合规文档的引用来源（包括 SOC 报告、ISO 认证和 C5 证明包），以便客户能够根据原始材料独立验证信息。响应支持选择性导出或完整导出，可包含或不包含引用来源，并保持原始文件格式。为控制访问权限，提供了两个新的 IAM 托管策略：AWSArtifactComplianceInquiriesReadOnlyAccess 和 AWSArtifactComplianceInquiriesFullAccess。

在所有 AWS 商业区域，可通过 AWS Artifact 控制台使用 Assurance Assistant，无需额外付费。AWS Artifact 是一项全球可访问的服务，客户无需选择特定区域即可使用 Assurance Assistant。

要了解有关 Assurance Assistant 的更多信息，请参阅《AWS Artifact 用户指南》中的管理合规性查询。有关 AWS Artifact 的一般信息，请参阅 AWS Artifact 产品页面。