Verifiable Controls Evidence Store

クラウドセキュリティ制御の検出内容と結果を保存するメカニズムをデプロイする
実装ガイドを表示

概要

このソリューションは、改ざんから保護された永続的なエビデンスレコードとして、AWS ワークロードを統制するクラウドセキュリティコントロールによって発行されたエビデンスを一元的に保存するメカニズムを提供します。保存されたコントロールのエビデンスは、その後、コンプライアンス評価メカニズム、デプロイに関する意思決定、または監査プロセスで利用できます。

エビデンスレコードは、1 つ以上のターゲットエンティティに関連し、エビデンス提供者によって発行された、システムまたは人間が生成した史実のデジタルレコードです。

注: AWS は、コンプライアンスや規制に関するアドバイスを提供することはありません。お客様は、監査、コンプライアンス、規制上の要件を満たすためなど、お客様のユースケースについての Verifiable Controls Evidence Store の適合性を独自に評価する必要があります。
 

最新情報

一連の S3 バケットをモニタリングし、新しいオブジェクトがこれらのいずれかのバケットに追加されたときにエビデンスを作成する新しい (オプションの) S3 エビデンスコレクターを追加しました。

詳細については、リビジョンページを参照してください。

メリット

コンプライアンスと監査を円滑化する

エビデンスをほぼリアルタイムで保存および取得します。エビデンスレコードをクエリして、ソフトウェアリリースがコンプライアンス要件を満たしているかどうかを判断してデプロイに関する意思決定に役立てたり、エビデンスに遡及的にアクセスして個別の監査や調査に役立てたりできます。

柔軟性とトレーサビリティのバランスをとる

さまざまなデータ形式で、AWS、サードパーティープロバーダー、およびカスタム、システム、または人間のエビデンスプロバイダーをオンボーディングします。カスタムスキーマにより、さまざまなエビデンスタイプをサポートできます。アプリケーションリリースやデプロイ環境など、環境について定義されたターゲットエンティティに関連する過去のエビデンスを関連付けます。

ユーザーインターフェイスと API

ウェブアプリケーションや API を介してインタラクションし、エビデンスを管理したり、エビデンスプロバイダーをオンボーディングしたりします。すべてのアクションとタスクは、両方のインターフェイスでサポートされています。

データの完全性
空欄

保存されたエビデンスレコードのデータの完全性を検証します。このソリューションは、Amazon Quantum Ledger Database (QLDB) を使用して不変性を確保し、エビデンスの暗号化検証を可能にします。

技術的な詳細情報

このアーキテクチャは、実装ガイドを使用して自動的にデプロイできます。

この AWS ソリューションのユースケース
  • ヘッドライン
その他…
このデプロイについて
  • 公開日
実装ガイドを表示
実装ガイドをダウンロード  ソースコード 

このページは役に立ちましたか?

 フィードバック