Enthalten sind Services im Rahmen unserer Compliance-Bemühungen, basierend auf dem erwarteten Anwendungsfall, Feedback und der erwarteten Nachfrage. Wenn ein Service aktuell nicht als im Umfang der neuesten Beurteilung aufgeführt wird, bedeutet dies nicht, dass Sie den Service nicht nutzen können. Es ist Teil der gemeinsamen Verantwortung für Ihr Unternehmen, die Art der Daten zu bestimmen. Abhängig davon, was Sie auf AWS entwickeln möchten, sollten Sie wissen, ob der Service Kundendaten verarbeiten oder speichern soll und wie der Service sich auf die Compliance Ihrer Kundendatenumgebung auswirkt oder nicht auswirkt.
Wir empfehlen Ihnen, Ihre Arbeitslastvorgaben und -ziele mit Ihrem AWS-Account-Team zu besprechen, damit wir Ihren vorgeschlagenen Anwendungsfall und die dazugehörige Architektur prüfen und Ihnen die richtige Sicherheits- und Compliance-Prozesse dafür anbieten können. Haben Sie noch keine Erfahrungen mit einem AWS-Kundenbetreuer gemacht?
Auf dieser Webseite finden Sie eine Liste der AWS-Services, die die Sicherheitsgewährleistungsprogramme von AWS bestanden haben. Sofern nicht explizit ausgeschlossen, wurden die einzelnen Funktionen der Services mit den Sicherheitsgewährleistungsprogrammen überprüft und haben diese bestanden. Die einzelnen Funktionen eines AWS-Service entnehmen Sie bitte der AWS-Dokumentation.
✓ = Dieser Service ist derzeit erfolgreich bewertet und wird in aktuellen Berichten berücksichtigt
Wird von JAB geprüft = Dieser Service wird derzeit vom Joint Authorization Board (JAB) geprüft
Wird von 3PAO bewertet = Dieser Service wird derzeit von der von FedRAMP zugelassenen unabhängigen Bewertungsorganisation 3PAO bewertet
-
SOC
-
PCI
-
ISO
-
FedRAMP
-
DoD CC SRG
SERVICES/PROGRAMME DoD CC SRG IL2 (Ost/West) DoD CC SRG IL2 (GovCloud) DoD CC SRG IL4 (GovCloud) DoD CC SRG IL5 (GovCloud)
Amazon Aurora (MySQL) ✓ Amazon CloudWatch Logs ✓ ✓ ✓ Amazon DynamoDB ✓ ✓ ✓ Amazon Elastic Block Store (EBS) ✓ ✓ ✓ ✓ Amazon Elastic Compute Cloud (EC2) [enthält alle Instance-Typen] ✓ ✓ ✓ ✓ Amazon Elastic MapReduce ✓ ✓ ✓ Amazon Glacier ✓ ✓ ✓ Amazon Kinesis Data Streams ✓ ✓ ✓ Amazon Redshift ✓ ✓ ✓ Amazon RDS (MySQL, Oracle) ✓ ✓ ✓ Amazon RDS (Postgres) ✓ ✓ ✓ Amazon Simple Notification Service (SNS) ✓ ✓ ✓ Amazon Simple Queue Service (SQS) ✓ ✓ ✓ Amazon Simple Storage Service (S3) ✓ ✓ ✓ ✓ Amazon Simple Workflow Service (SWF) ✓ ✓ ✓ Amazon Virtual Private Cloud (VPC) ✓ ✓ ✓ ✓ Auto Scaling ✓ ✓ ✓ ✓ AWS CloudFormation ✓ ✓ ✓ AWS CloudTrail ✓ ✓ ✓ AWS Identity and Access Management (IAM) ✓ ✓ ✓ ✓ AWS Key Management Service ✓ ✓ ✓ ✓ Elastic Load Balancing ✓ ✓ ✓ ✓ -
HIPAA BAA
-
IRAP
-
MTCS
-
C5
-
K-ISMS
-
ENS High
