Amazon Web Services ブログ

Category: Security, Identity, & Compliance

AWS Nitro Systemのコンフィデンシャルコンピューティングに対する第三者評価の獲得

AWSが「Digital Sovereignty Pledge」を公表した際、私たちはAWSのサービスがどのように設計・運用されているか、特に顧客データの取り扱いに関して、より高い透明性と確証を顧客に提供することを約束しました。その透明性向上の一環として、英国に拠点を置く大手サイバーセキュリティコンサルティング会社であるNCC Groupに、Nitro Systemと当社がお客様に提供するセキュリティ保証に関する独立したアーキテクチャレビューを実施するよう依頼しました。このたび、NCCから報告書が発行され、当社の主張を裏付ける評価が提示されました。

AWS Digital Sovereignty Pledgeの実現: 妥協のないコントロールの実践

2022年11月、私たちは新しいAWS Digital Sovereignty Pledgeを発表しました。これは、すべてのAWSのお客様に、クラウドで利用できる最も高度な権限制御機能のセットを提供するという私たちの約束です。その2つの柱は、データアクセスに対する検証可能な制御と、あらゆる場所ですべてを暗号化する機能です。私たちはすでに、データをどこに置き、誰がアクセスし、どのように使用するかをお客様がコントロールできるように、さまざまなデータ保護機能、認定、契約上のコミットメントを提供しています。本日は、お客様のデータアクセスに対する検証可能な制御と、お客様の暗号鍵の外部制御により、お客様の信頼を獲得し続ける方法について、最新情報をお伝えしたいと思います。

ビジネスアナリストが AWS IAM Identity Center を経由して Amazon SageMaker Canvas に AWS 管理コンソールを介さずにアクセス

本稿では、SageMaker Canvas を IAM Identity Center のカスタム SAML 2.0 アプリケーションとして構成し、ビジネスアナリストが IAM Identity Center やその他の既存の ID プロバイダー (IdP) からの認証情報で、AWS 管理コンソールを経由しなくても、SageMaker Canvas にシームレスにアクセスできるようにするために必要なステップを説明します。