Мы включаем сервисы в программу обеспечения соответствия на основании прогнозируемых примеров использования, отзывов и пользовательского спроса. Если какой-то сервис еще не входит в список сервисов, недавно прошедших экспертизу, это не значит, что им нельзя пользоваться. Определение характера данных – часть общей ответственности, которая лежит на организации пользователя. В зависимости от того, что именно создается на платформе AWS, пользователь определяет, будет ли сервис применяться для обработки или хранения клиентских данных, насколько он обеспечивает соответствие требованиям к среде для работы с такими данными и какими могут быть последствия подобного применения.
Мы рекомендуем обсудить цели и задачи предполагаемых рабочих нагрузок с сотрудниками, отвечающими за поддержку вашего аккаунта AWS. Они помогут оценить предложенный вами пример использования, архитектуру и то, как с этой архитектурой сочетаются наши процессы обеспечения безопасности и соответствия требованиям. Хотите связаться с бизнес-представителем AWS?
На этой странице приводится список сервисов AWS, подпадающих под действие программы предоставления гарантий AWS. За исключением прямо оговоренных случаев, возможности каждого из этих сервисов считаются объектами программ предоставления гарантий, изучаются и тестируются в рамках проводимой оценки. Возможности каждого сервиса AWS приводятся в документации AWS
Оценка сторонней проверяющей организацией (3PAO) = сервис в настоящее время оценивается уполномоченной сторонней организацией
Проверка объединенным советом по авторизации (JAB) = сервис в настоящее время проверяется объединенным советом по авторизации
Проходит оценку соответствия = для клиентов из МО США, включает как оценку сторонней проверяющей организацией (3PAO), так и проверку JAB для релевантных сервисов FedRAMP
Проверка Агентством по оборонным информационным системам (DISA) = сервис в настоящее время проверяется DISA
✓ = сервис в настоящее время охвачен программой и отражен в текущих отчетах
-
SOC
-
PCI
-
ISO
-
FedRAMP
* Сервисы не входят в охват проверки JAB. Команда проверки JAB не опубликовала ни решения с одобрением, ни решения с отказом одобрения в отношении этого продукта в рамках программы FedRAMP. Для использования этого сервиса клиенты могут обратиться непосредственно к своим представителям службы продаж AWS в целях проведения оценки соответствия с помощью независимого агентства.
-
Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений
СЕРВИСЫ И ПРОГРАММЫ Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений, уровень IL2 (Восток и Запад) Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений, уровень IL2 (регион GovCloud) Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений, уровень IL4 (регион GovCloud) Руководство по соблюдению требований к безопасности (SRG) МО США для облачных вычислений, уровень IL5 (регион GovCloud)
Amazon API Gateway ✓ ✓ Проверка DISA Проверка DISA Amazon AppStream 2.0 Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Athena Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Aurora (MySQL) ✓ ✓ ✓ Проходит оценку соответствия Amazon Aurora (PostgreSQL) ✓ ✓ ✓ Проходит оценку соответствия Amazon Cloud Directory Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon CloudFront ✓ Amazon CloudWatch Проходит оценку соответствия ✓ Проверка DISA Проверка DISA Amazon CloudWatch Events Проходит оценку соответствия ✓ Проверка DISA Проверка DISA Amazon CloudWatch Logs ✓ ✓ ✓ ✓ Amazon Comprehend Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Connect Проходит оценку соответствия Amazon DynamoDB ✓ ✓ ✓ ✓ Amazon Elastic Block Store (EBS) ✓ ✓ ✓ ✓ Amazon Elastic Compute Cloud (EC2) [включает все типы инстансов] ✓ ✓ ✓ ✓ Amazon Elastic Container Registry Проходит оценку соответствия ✓ Проверка DISA Проверка DISA Amazon Elastic Container Service Проходит оценку соответствия ✓ Проверка DISA Проверка DISA Amazon Elastic File System Проходит оценку соответствия ✓ Проверка DISA
Проверка DISA
Amazon Elastic Kubernetes Service Проходит оценку соответствия
Amazon Elastic MapReduce ✓ ✓ ✓ ✓ Amazon ElastiCache ✓ ✓ ✓ ✓ Amazon Elasticsearch Service Проходит оценку соответствия ✓ Проверка DISA Проверка DISA Amazon GuardDuty Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Inspector ✓ ✓ Проверка DISA Проверка DISA Amazon Kinesis Data Firehose Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Kinesis Data Streams ✓ ✓ ✓ ✓ Amazon MQ Проходит оценку соответствия Amazon Pinpoint Проходит оценку соответствия Amazon Polly ✓ ✓ Проверка DISA Проверка DISA Amazon Redshift ✓ ✓ ✓ ✓ Amazon Rekognition Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Relational Database Service (RDS) для MariaDB ✓ ✓ ✓ Проходит оценку соответствия Amazon Relational Database Service (RDS) для MySQL ✓ ✓ ✓ ✓ Amazon Relational Database Service (RDS) для Oracle ✓ ✓ ✓ ✓ Amazon Relational Database Service (RDS) для PostgreSQL ✓ ✓ ✓ ✓ Amazon Relational Database Service (RDS) для SQL Server ✓ Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Route 53 Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon S3 Glacier ✓ ✓ ✓ ✓ Amazon SageMaker Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Simple Email Service (SES) Проходит оценку соответствия Amazon Simple Notification Service (SNS) ✓ ✓ ✓ ✓ Amazon Simple Queue Service (SQS) ✓ ✓ ✓ ✓ Amazon Simple Storage Service (S3) ✓ ✓ ✓ ✓ Сервис Amazon Simple Workflow (SWF) ✓ ✓ ✓ ✓ Amazon Transcribe Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Translate Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Amazon Virtual Private Cloud (VPC) ✓ ✓ ✓ ✓ Amazon WorkDocs ✓ Amazon WorkSpaces ✓ Проходит оценку соответствия Проходит оценку соответствия AWS Auto Scaling ✓ ✓ ✓ ✓ AWS Batch Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Certificate Manager Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS CloudFormation ✓ ✓ ✓ ✓ AWS CloudHSM ✓ ✓ ✓ ✓ AWS CloudTrail ✓ ✓ ✓ ✓ AWS CodeBuild Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS CodeCommit Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS CodeDeploy Проходит оценку соответствия ✓ Проверка DISA Проверка DISA AWS Config ✓ Проверка DISA Проверка DISA AWS Database Migration Service (DMS) ✓ ✓ ✓ ✓ AWS DataSync Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Образы AWS Deep Learning AMI Проходит оценку соответствия AWS Direct Connect ✓ ✓ Проверка DISA Проверка DISA AWS Directory Service Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Elastic Beanstalk Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Elemental MediaConvert Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
AWS Glue Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Identity and Access Management (IAM) ✓ ✓ ✓ ✓ AWS IoT Core Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS IoT Device Management Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS IoT Greengrass Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Key Management Service ✓ ✓ ✓ ✓ AWS Lambda ✓ ✓ Проверка DISA Проверка DISA AWS License Manager Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Managed Services Проходит оценку соответствия AWS Organizations Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Secrets Manager Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
AWS Server Migration Service Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Serverless App Respository Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
AWS Service Catalog ✓ Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия AWS Snowball ✓ ✓ ✓ ✓ AWS Snowball Edge ✓ ✓ ✓ ✓ AWS Snowmobile Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
Проходит оценку соответствия
AWS Step Functions Проходит оценку соответствия ✓ Проверка DISA Проверка DISA AWS Systems Manager ✓ ✓ Проверка DISA
Проверка DISA AWS Web Application Firewall (WAF) Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Elastic Load Balancing ✓ ✓ ✓ ✓ VM Import/Export Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия Проходит оценку соответствия -
HIPAA BAA
-
IRAP
-
MTCS
MTCS (Сингапур) MTCS (Сингапур) -
C5
-
K-ISMS
-
ENS High
-
OSPAR
-
HITRUST CSF
