Publicado: Nov 30, 2022
O AWS Marketplace Vendor Insights já está disponível para ajudar clientes e vendedores a simplificar o complexo processo de avaliação de risco de softwares de terceiros, permitindo que os vendedores disponibilizem informações de segurança e conformidade no AWS Marketplace. As equipes de governança, risco e conformidade (GRC) podem usar um painel baseado na Web para acessar informações de segurança e conformidade, como privacidade e residência de dados, segurança de aplicações e controle de acesso. O Vendor Insights ajuda os compradores a validar com eficiência se softwares de terceiros atendem às necessidades de conformidade dos negócios. O Vendor Insights também ajuda os vendedores a mostrar seus procedimentos de segurança forte, reduzindo a carga operacional de precisar enviar as informações de avaliação de riscos aos compradores.
Depois de criar um perfil de segurança, os vendedores podem conceder aos clientes acesso a um painel atualizado com 125 controles comuns, incluindo atualizações automatizadas de evidências obtidas pela AWS diretamente dos ambientes de SaaS dos vendedores. As evidências no painel incluem avaliações do AWS Config e AWS Audit Manager; relatórios de auditorias externas, como ISO27001 e SOC2 tipo 2, armazenados em relatórios de terceiros do AWS Artifact (demonstração); e autoavaliações de fornecedores de software. Os compradores podem revisar os painéis no AWS Marketplace ou baixar dados e certificados de vendedor para ingestão em suas próprias ferramentas de gerenciamento de fornecedores.
O uso do Vendor Insights pode ajudar os compradores a reduzir o tempo das avaliações, permitindo que os compradores acessem o perfil de segurança validado do fornecedor para evitar meses de atividades de questionários e interação com os fornecedores. As notificações do Vendor Insights também ajudam os compradores a eliminar a necessidade de reavaliações periódicas. O Vendor Insights oferece visibilidade e alertas contínuos sobre a higiene de segurança dos fornecedores, como a expiração de uma certificação de conformidade.
O Vendor Insights está disponível em todas as regiões da AWS em que o AWS Marketplace é oferecido.
O uso do Vendor Insights pelos compradores não é cobrado. Você pode acessar o Vendor Insights durante a fase de compras e para os produtos comprados no AWS Marketplace. No entanto, se você não comprar o produto em 60 dias, perderá o acesso ao Vendor Insights. Para vendedores, o AWS Marketplace não cobra a ativação e uso do Vendor Insights. Você pagará pelo uso do Audit Manager e do AWS Config. Para obter mais informações sobre preços, acesse a página de preços do Vendor Insights.
Descubra produtos com perfis do Vendor Insights no AWS Marketplace. Para saber mais, acesse a página do AWS Marketplace Vendor Insights.