Verifiable Controls Evidence Store

클라우드 보안 제어 조사 결과 및 결과를 저장하는 메커니즘 배포
구현 가이드 보기

개요

이 솔루션은 AWS 워크로드를 관리하는 클라우드 보안 조치에 의해 발행된 증거를 변조 불가능한 영속적인 증거 기록으로 중앙에 저장하는 메커니즘을 제공합니다. 저장된 조치 증거는 나중에 보안 준수 평가 메커니즘, 배포 의사 결정, 감사 프로세스에서 활용될 수 있습니다.

증거 기록은 시스템 또는 인간에 의해 생성되는 사실 기록 관련 디지털 기록이며 하나 이상의 대상 엔터티와 관련되고 증거 제공업체에 의해 발행됩니다.

참고: AWS는 규정 준수 또는 규제와 관련된 자문을 제공하지 않습니다. Verifiable Controls Evidence Store가 감사, 규정 준수, 규제 요구 사항 충족 목적을 비롯한 사용 사례에 적합한지 여부는 고객이 독립적으로 평가해야 합니다.
 

새로운 소식

S3 버킷 세트를 모니터링하고 새 객체가 이러한 버킷에 추가될 때 증거를 생성할 수 있는 새로운(선택 사항) S3 증거 수집기가 추가되었습니다.

자세한 내용은 개정 페이지를 참조하세요.

이점

규정 준수 및 감사 촉진

증거를 거의 실시간으로 저장하고 검색합니다. 배포 의사 결정을 돕기 위해 소프트웨어 릴리스가 규정 준수 요구 사항에 부합하는지 결정하거나, 임시 감사 또는 조사를 돕기 위해 예전의 증거에 액세스할 목적으로 증거 기록을 쿼리합니다.

유연성과 추적성의 균형 유지

다양한 데이터 형식으로 AWS, 서드 파티, 제공업체와 사용자 지정, 시스템 또는 인간 증거 제공업체를 온보딩합니다. 사용자 지정 스키마를 통해 여러 가지 증거 유형을 지원합니다. 애플리케이션 릴리스 또는 배포 환경 등 사용자의 환경에 대해 정의된 대상 엔터티에 관한 증거 기록의 상관 관계를 분석합니다.

사용자 인터페이스 및 API

웹 애플리케이션 및/또는 API를 통해 상호 작용하여 증거를 관리하고 증거 제공 업체를 온보딩합니다. 모든 작업 및 태스크가 두 인터페이스 모두에서 지원됩니다.

데이터 무결성
공백

저장된 증거 기록의 데이터 무결성을 검증합니다. 이 솔루션은 Amazon Quantum Ledger Database(QLDB)를 사용해 불변성을 보장하고 증거의 암호화 검증을 지원합니다.

기술 세부 정보

구현 가이드를 사용하여 이 아키텍처를 자동으로 배포할 수 있습니다.

이 AWS 솔루션의 사용 사례
  • 제목
더 보기…
이 배포에 대한 정보
  • 게시 날짜
구현 가이드 보기
구현 가이드 다운로드  소스 코드 

이 페이지의 내용이 도움이 되었나요?

 피드백