Publié le: Nov 30, 2022
Les Perspectives des fournisseurs AWS Marketplace sont désormais disponibles partout et aident les clients et les vendeurs à simplifier le processus complexe d'évaluation des risques pour un logiciel tiers en permettant aux vendeurs de mettre à disposition des informations sur la sécurité et la conformité dans AWS Marketplace. Un tableau de bord unifié en ligne permet aux équipes chargées de la gouvernance, des risques et de la conformité (GRC) d'accéder à des informations de sécurité et de conformité, telles que la confidentialité et la résidence des données, la sécurité des applications et le contrôle des accès. Les Perspectives des fournisseurs aident les acheteurs qui ont besoin d'aide pour s'assurer de manière efficace qu'un logiciel tiers répond à leurs besoins au niveau de la conformité. Les Perspectives des fournisseurs sont également utiles pour les vendeurs qui souhaitent mettre en avant leur bonne posture en termes de sécurité, tout en réduisant la charge opérationnelle qu'implique le fait de répondre aux demandes d'informations des acheteurs en matière d'évaluation des risques.
Après avoir créé un profil de sécurité, les vendeurs peuvent accorder aux clients un accès à un tableau actualisé contenant 125 contrôles courants, qui inclut des mises à jour automatisées de preuves récupérées par AWS directement dans les environnements SaaS du vendeur. Les preuves dans le tableau de bord incluent les évaluations AWS Config et AWS Audit Manager, des rapports d'audit externes comme ISO27001 et SOC2 Type 2 conservés dans des rapports tiers AWS Artifact (version préliminaire) et des auto-évaluations du logiciel par le fournisseur. Les acheteurs peuvent consulter les tableaux de bord sur AWS Marketplace ou télécharger des données et des certificats de vendeur pour intégrer leurs propres outils de gestion fournisseur.
Utiliser les Perspectives des fournisseurs peut aider les acheteurs à réduire les délais d'évaluation en leur permettant d'accéder au profil de sécurité validé du fournisseur, ce qui permet d'économiser des mois d'allers-retours avec les fournisseurs et d'efforts à s'échanger des questionnaires. Utiliser les notifications des Perspectives des fournisseurs peut également aider les acheteurs à éliminer le besoin d'effectuer des réévaluations périodiques. Les Perspectives des fournisseurs offrent une visibilité continue sur la santé du fournisseur en matière de sécurité, par exemple concernant l'expiration d'une certification de conformité, et envoie des alertes à ce sujet.
Les Perspectives des fournisseurs sont disponibles dans toutes les régions AWS publiques dans lesquelles AWS Marketplace est disponible.
L'utilisation des Perspectives des fournisseurs par les acheteurs est gratuite. Vous pouvez accéder aux Perspectives des fournisseurs pendant la phase d'approvisionnement et pour les produits disponibles dans AWS Marketplace. Toutefois, vous perdrez l'accès aux profils des Perspectives des fournisseurs si vous n'achetez pas le produit dans les 60 jours. En ce qui concerne les vendeurs, l'activation et l'utilisation des Perspectives des fournisseurs dans AWS Marketplace sont gratuites. Des frais vous seront facturés si vous utilisez Audit Manager et AWS Config. Pour obtenir des informations de tarification détaillées, consultez la page de tarification Perspectives des fournisseurs.
Découvrez des produits avec les profils Perspectives des fournisseurs dans AWS Marketplace. Pour en savoir plus, visitez la page web relative aux Perspectives des fournisseurs AWS Marketplace.