AWS-Services im Rahmen des Compliance-Programms

– Eidgenössische Finanzmarktaufsicht der Schweiz (FINMA)

Enthalten sind allgemein verfügbare Services im Rahmen unserer Compliance-Bemühungen, basierend auf dem erwarteten Anwendungsfall, dem Feedback und der erwarteten Nachfrage. Wenn ein Service aktuell nicht als im Rahmen der neuesten Beurteilung aufgeführt wird, bedeutet dies nicht, dass Sie den Service nicht nutzen können. Es ist Teil der übergreifenden Verantwortlichkeit für Ihr Unternehmen, die Art der Daten zu bestimmen. Abhängig davon, was Sie auf AWS entwickeln möchten, sollten Sie wissen, ob der Service Kundendaten verarbeiten oder speichern soll und wie der Service sich auf die Compliance Ihrer Kundendatenumgebung auswirkt oder nicht auswirkt.

Wir empfehlen Ihnen, Ihre Arbeitslastvorgaben und -ziele mit Ihrem AWS-Account-Team zu besprechen, damit wir Ihren vorgeschlagenen Anwendungsfall und die dazugehörige Architektur prüfen und Ihnen die richtige Sicherheits- und Compliance-Prozesse dafür anbieten können. Haben Sie noch keine Erfahrungen mit einem AWS-Kundenbetreuer gemacht? 


Auf dieser Webseite finden Sie eine Liste der AWS-Services, die sich im Rahmen der Sicherheitsgewährleistungsprogramme von AWS befinden. Sofern nicht explizit ausgeschlossen, werden die allgemein verfügbaren Funktionen der einzelnen Services im Rahmen der Sicherheitsgewährleistungsprogramme berücksichtigt und bei nächster Gelegenheit für die Bewertung überprüft und getestet. Die Funktionen eines AWS-Service entnehmen Sie bitte der AWS-Dokumentation.

= Dieser Service ist derzeit erfolgreich bewertet und wird in aktuellen Berichten berücksichtigt. Weitere Details zum Status finden Sie unter den einzelnen Registerkarten zur Compliance unten.

 

Klicken Sie hier, um eine vollständige Liste der Services anzuzeigen, die im Rahmen der AWS-Compliance-Programme abgedeckt sind.


FINMA
SERVICES/PROGRAMME FINMA
Amazon API Gateway
Amazon AppFlow
Amazon AppStream 2.0
Amazon Athena
Amazon Augmented AI [ohne Public Workforce und Vendor Workforce für alle Funktionen] 
Amazon Chime
Amazon Cloud Directory
Amazon CloudFront [schließt die Bereitstellung von Inhalten über Amazon CloudFront Embedded Point of Presences aus]
Amazon CloudWatch
Amazon CloudWatch Logs
Amazon CloudWatch SDK-Metriken als Support für Großunternehmen
Amazon Cognito
Amazon Comprehend
Amazon Comprehend Medical
Amazon Connect [außer Wisdom, VoiceID und ausgehende Kommunikation mit hohem Volumen]
Amazon Detective
Amazon DevOps Guru
Amazon DocumentDB (mit MongoDB-Kompatibilität)
Amazon DynamoDB
Amazon EC2 Auto Scaling
Amazon Elastic Block Store (EBS)
Amazon Elastic Compute Cloud (EC2)
Amazon Elastic Container Registry (ECR)
Amazon Elastic Container Service[Sowohl Fargate- als auch EC2-Starttypen]
Amazon Elastic File System (EFS)
Amazon Elastic Kubernetes Service (EKS)
Amazon Elastic MapReduce (EMR)
Amazon ElastiCache for Redis
Amazon EventBridge
Amazon FinSpace
Amazon Forecast
Amazon Fraud Detector
Amazon FreeRTOS
Amazon FSx
Amazon GuardDuty
Amazon HealthLake
Amazon Inspector
Amazon Kendra
Amazon Keyspaces (für Apache Cassandra)
Amazon Kinesis Data Analytics
Amazon Kinesis Data Firehose
Amazon Kinesis Data Streams
Amazon Kinesis Video Streams
Amazon Lex
Amazon Location Service
Amazon Macie
Amazon Macie Classic
Amazon Managed Service für Prometheus
Amazon Managed Streaming for Apache Kafka
Amazon MemoryDB for Redis
Amazon MQ
Amazon Neptune
Amazon OpenSearch Service
Amazon Personalize
Amazon Pinpoint
Amazon Polly
Amazon Quantum Ledger Database (QLDB)
Amazon QuickSight
Amazon Redshift
Amazon Rekognition
Amazon Relational Database Service (RDS) [einschließlich Amazon Aurora]
Amazon Route 53
Amazon S3 Glacier
Amazon SageMaker [außer Studio Lab; Public Workforce und Vendor Workforce für alle Funktionen]
Amazon SimpleDB
Amazon Simple Email Service (SES)
Amazon Simple Notification Service (SNS)
Amazon Simple Queue Service (SQS)
Amazon Simple Storage Service (S3)
Amazon Simple Workflow Service (SWF)
Amazon Textract
Amazon Timestream
Amazon Transcribe
Amazon Translate
Amazon Virtual Private Cloud (VPC)
Amazon WorkDocs
Amazon WorkMail
Amazon WorkSpaces
Amazon WorkSpaces Web
AWS Amplify
AWS App Mesh
AWS App Runner
AWS Application Migration Service
AWS AppSync
AWS Audit Manager
AWS Backup
AWS Batch  
AWS Certificate Manager (ACM)
AWS Cloud9
AWS CloudFormation
AWS CloudHSM
AWS Cloud Map
AWS CloudShell
AWS CloudTrail
AWS Chatbot
AWS CodeBuild
AWS CodeCommit
AWS CodeDeploy
AWS CodePipeline
AWS Config
AWS Control Tower
AWS Data Exchange
AWS Database Migration Service (DMS)
AWS DataSync
AWS Direct Connect
AWS Directory Service [exkl. Simple AD]
AWS Elastic Beanstalk
AWS Elastic Disaster Recovery 
AWS Elemental MediaConnect
AWS Elemental MediaConvert
AWS Elemental MediaLive
AWS Firewall Manager
AWS Global Accelerator
AWS Glue
AWS Glue DataBrew
AWS Identity and Access Management (IAM)
AWS IAM Identity Center (Nachfolger von AWS Single Sign-On) 
AWS IoT Core
AWS IoT Device Management
AWS IoT Events
AWS IoT Greengrass
AWS IoT SiteWise
AWS Key Management Service (KMS)
AWS Lake Formation
AWS Lambda
AWS License Manager
AWS Managed Services
AWS Network Firewall
AWS OpsWorks Stacks
AWS OpsWorks Stacks für Chef Automate oder AWS OpsWorks für Puppet Enterprise
AWS Organizations
AWS Outposts
AWS Personal Health Dashboard
AWS Private Certificate Authority
AWS Resource Access Manager (RAM)
AWS Resource Groups
AWS RoboMaker
AWS Secrets Manager
AWS Security Hub
AWS Server Migration Service (SMS)
AWS Serverless Application Repository
AWS Service Catalog
AWS Shield
AWS Signer
AWS Snowball
AWS Snowball Edge
AWS Snowmobile
AWS Step Functions
AWS Storage Gateway
AWS Systems Manager
AWS Transfer Family
AWS Web Application Firewall (WAF)
AWS X-Ray
EC2 Image Builder
Elastic Load Balancing (ELB)
VM Import/Export

Sind Sie an weiteren Informationen über Services in Scope interessiert?