AWS Artifact 現已包含合規查詢的 Assurance Assistant

張貼日期: 2026年7月1日

AWS Artifact 現在包含 Assurance Assistant，這是一項由 AI 提供支援的功能，可針對 AWS 服務的安全性與合規問題產生附有引文依據的回應。AWS Artifact 是 AWS 向客戶提供合規報告、認證和協議的服務。Assurance Assistant 可協助第三方風險經理、合規主管、安全工程師和稽核人員，透過提供以經驗證 AWS 合規文件為依據且附有來源的答案，加速供應商評估與盡職調查問卷 (DDQ) 的完成。

Assurance Assistant 提供兩種模式：可立即在畫面上取得回應的單一問題模式，以及可大量處理 XLSX 檔案 (包括 CAIQ、SIG 和自訂 DDQ 等業界標準格式) 的問卷上傳模式。所有回應都包含來自 AWS 合規文件的引文 — 包括 SOC 報告、ISO 認證和 C5 證明套件 — 讓客戶能根據來源資料獨立驗證資訊。回應可依原始檔案格式選擇性匯出或完整匯出，並可選擇是否包含引文。為了控制存取權，現已提供兩個新的 IAM 受管政策：AWSArtifactComplianceInquiriesReadOnlyAccess 和 AWSArtifactComplianceInquiriesFullAccess。

Assurance Assistant 現已在所有商業 AWS 區域透過 AWS Artifact 主控台免費提供。AWS Artifact 是可從全球存取的服務；客戶無需選取特定 AWS 區域即可使用 Assurance Assistant。

若要進一步了解 Assurance Assistant，請參閱 AWS Artifact 使用者指南中的管理合規查詢。如需 AWS Artifact 的一般資訊，請參閱 AWS Artifact 產品頁面。