Соответствие AWS нормативным требованиям
Подробнее о наших предложениях для обеспечения соответствия требованиям, а также о том, почему именно наши сервисы оптимально подходят для клиентов
Получите современные средства обеспечения соответствия требованиям от AWS. AWS поддерживает больше стандартов безопасности и сертификатов соответствия, чем любая другая платформа, включая PCI-DSS, HIPAA / HITECH, FedRAMP, GDPR, FIPS 140-2 и NIST 800-171, а также помогает обеспечивать соответствие требованиям практически всех надзорных органов по всему миру. Получите самый широкий набор средств для обеспечения соответствия требованиям уже сегодня.
Преимущества средств обеспечения соответствия от AWS
Узнайте больше о сертификациях, правилах и нормативах, которые поддерживает AWS для обеспечения соответствия требованиям, на этой странице.
Независимая проверка на соответствие тысячам требований во всем мире
AWS регулярно проходит независимую проверку на соответствие тысячам глобальных требований в таких областях, как финансы, розничная торговля, здравоохранение, государственный сектор и др.
Получите новейшие средства управления безопасностью, которые AWS использует в собственной инфраструктуре
Эти средства усилят ваши программы соответствия требованиям и сертификации. Кроме того, вы получите доступ к инструментам, которые можно использовать для снижения затрат и сокращения времени на выполнение специфических требований к безопасности в вашей организации.
Оптимизация и автоматизация обеспечения соответствия
Чем больше требований, тем сложнее работать с традиционными методами обеспечения соответствия. Используйте наши службы мониторинга активности, которые обнаруживают изменения конфигурации и события безопасности в вашей системе, а также интегрируются с вашими решениями, чтобы упростить ваши операции и составление отчетов о соответствии.
Автоматизированные отчеты о соответствии требованиям
Получите доступ к более чем 2500 средствам управления безопасностью, используя AWS Artifact, инструмент автоматического создания отчетов о соответствии, доступный в Консоли управления AWS.
Разделение ответственности за соответствие требованиям
Ответственность за обеспечение безопасности и соответствия требованиям совместно несут AWS и клиент. Такая модель общей ответственности помогает снизить операционную нагрузку на клиента, поскольку AWS берет на себя вопросы эксплуатации, контроля и управления компонентами от уровня виртуализации и операционной системы узла до уровня физической безопасности объектов, где работает сервис. Клиент берет на себя ответственность за гостевую операционную систему и управление ею (включая обновления и исправления безопасности) и прочим прикладным программным обеспечением, а также настройку брандмауэра группы безопасности, предоставляемого платформой AWS.
Ознакомьтесь с моделью разделения ответственности, чтобы узнать больше.
Решение задач по соответствию требованиям на AWS
AWS Audit Manager
Беспрерывно проверяйте использование AWS, чтобы упростить оценку рисков и соответствие требованиям по нормам и стандартам индустрии
Amazon GuardDuty
Защитите свои аккаунты и рабочие нагрузки AWS с помощью интеллектуальных функций обнаружения угроз и непрерывного мониторинга
Amazon Artifact
Бесплатный портал самообслуживания для доступа по требованию к отчетам AWS о соответствии требованиям
Центры обработки данных Amazon
Ознакомьтесь с нашим подходом к защите данных миллионов клиентов, ежемесячно пользующихся нашими сервисами
Клиенты из регулируемых отраслей
Для обеспечения безопасности и соответствия требованиям клиенты выбирают AWS. Больше историй успеха вы найдете на этой странице.
«AWS позволила нам хранить информацию с меньшими затратами и избавиться от необходимости поддерживать инфраструктуру, так как теперь это задача AWS. Это выгодно как для нас, так и для наших клиентов».
Здравоохранение
Финансовые сервисы
Сфера образования
Государственные учреждения
Энергетика
Конфиденциальность данных
AWS оставляет за своими клиентами право собственности на контент их пользователей и помогает управлять им с помощью простых, но эффективных инструментов. Эти инструменты позволяют определить, где будет храниться контент пользователей, обеспечить его безопасность при передаче и хранении, а также организовать управление доступом пользователей к сервисам и ресурсам AWS.
Дополнительную информацию вы найдете в разделе вопросов и ответов по конфиденциальности данных .
Запросы на предоставление информации
Мы знаем, что клиенты придают большое значение конфиденциальности и безопасности своих данных, поэтому мы повышаем качество своей работы, чтобы соответствовать требованиям клиентов в этой сфере.
Узнайте больше о запросах на предоставление информации.
Ресурсы по соответствию требованиям
AWS предоставляет информацию о собственных программах по обеспечению соответствия требованиям, чтобы помочь клиентам встроить средства AWS в свою структуру управления. Этой информация помогает клиентам полностью задокументировать структуру контроля и управления, важной частью которой является AWS.
Ознакомьтесь с ресурсами или вопросами по обеспечению соответствия, чтобы узнать больше.
