Un oficial de cumplimiento necesita descargar el informe SOC 2 Type II y la certificación ISO 27001 de AWS para entregarlos a los auditores de su empresa como evidencia de que la infraestructura de AWS cumple con los estándares regulatorios. ¿Dónde debe acceder a estos documentos?
Elige la mejor respuesta.
Respuesta correcta
AWS Artifact es el recurso central para descargar informes de cumplimiento de AWS, incluidos los informes SOC 2 Type II y las certificaciones ISO 27001. Proporciona acceso bajo demanda a estos documentos, que los auditores requieren como evidencia de la adherencia de AWS a los estándares regulatorios. Este servicio está diseñado específicamente para casos de uso de cumplimiento y auditoría, lo que lo convierte en la opción correcta.
AWS Trusted Advisor
AWS Trusted Advisor inspecciona la propia cuenta del cliente y proporciona recomendaciones en tiempo real en cinco categorías: optimización de costos, rendimiento, seguridad, tolerancia a fallos y límites de servicio; por ejemplo, marcar una clave de acceso que tiene más de 90 días. Es un motor de asesoramiento personalizado, no un repositorio de documentos de cumplimiento, por lo que no puede entregar el informe SOC 2 formal u otros documentos de auditoría de terceros. Los informes SOC 1/SOC 2 son atestaciones a nivel de AWS que son idénticas para todos los clientes y están disponibles bajo demanda a través de AWS Artifact.
AWS Artifact
AWS Artifact es el portal de autoservicio en la consola para los propios documentos de cumplimiento de AWS. Artifact Reports proporciona informes de auditoría de terceros y certificaciones como SOC 1, 2 y 3, ISO 27001, 27017 y 27018, y atestaciones de PCI DSS, mientras que Artifact Agreements maneja acuerdos como el BAA de HIPAA. Estos prueban el lado de AWS del modelo de responsabilidad compartida; los clientes aún muestran sus propios controles.
AWS Security Hub
AWS Security Hub agrega y prioriza hallazgos de seguridad de servicios de AWS como Amazon GuardDuty, Amazon Inspector y AWS IAM Access Analyzer, y luego aplica estándares de seguridad como CIS AWS Foundations Benchmark a los propios recursos del cliente. Muestra la puntuación de cumplimiento del cliente frente a esas mejores prácticas fundamentales, pero son controles generados automáticamente, no la certificación SOC 2 oficial. El propio informe SOC 2 de AWS es un documento auditado a nivel de toda la organización que no se puede derivar de la agregación de hallazgos de Security Hub y debe recuperarse de AWS Artifact.
AWS Config
AWS Config registra el historial de configuración de los recursos de AWS de un cliente y los evalúa continuamente frente a reglas personalizadas o administradas, como si un bucket de Amazon S3 tiene habilitado el cifrado del lado del servidor. Eso ofrece a los clientes una línea de tiempo auditable de sus propios cambios de recursos y un estado de cumplimiento del lado del cliente, pero no almacena ni publica el propio informe SOC 2 de AWS. La atestación SOC 2 describe los controles internos de AWS y es emitida por auditores externos, por lo que solo se puede distribuir a través de AWS Artifact, no generada por el seguimiento de recursos de Config.
AWS Artifact es el portal de autoservicio en la consola de administración de AWS para la documentación de cumplimiento de AWS. Tiene dos partes. Artifact Reports proporciona descargas bajo demanda de informes de auditoría de terceros y certificaciones para la infraestructura y los servicios de AWS: informes SOC 1, SOC 2 y SOC 3, certificados ISO 27001, 27017 y 27018, atestaciones de cumplimiento de PCI DSS y muchos otros. Algunos informes, como SOC 2, requieren aceptar términos de confidencialidad antes de la descarga. Artifact Agreements permite a los clientes revisar y aceptar acuerdos con AWS, como el Business Associate Addendum (BAA) necesario para cargas de trabajo de HIPAA. Esa es la opción B. Estos documentos prueban que el lado de AWS del modelo de responsabilidad compartida, la seguridad de la nube, ha sido auditado de forma independiente. No prueban que las cargas de trabajo del cliente cumplan con las normas: la empresa aún debe mostrar sus propios controles sobre lo que construye en la nube, como la gestión de accesos, el cifrado y el registro. Los distractores son servicios relacionados de seguridad y gobernanza con diferentes trabajos. AWS Trusted Advisor verifica su cuenta frente a las mejores prácticas de costo, rendimiento, seguridad, tolerancia a fallos y límites de servicio. AWS Security Hub agrega hallazgos de seguridad de servicios y socios de AWS y verifica sus recursos frente a estándares como CIS AWS Foundations Benchmark y PCI DSS, lo que ayuda a evaluar su propio cumplimiento, no el de AWS. AWS Config registra el historial de configuración de recursos y lo evalúa frente a reglas. AWS Audit Manager ayuda a recopilar evidencia sobre sus propios controles para auditorías. En el examen Cloud Practitioner, cualquier mención de descarga de informes o acuerdos de cumplimiento de AWS apunta a Artifact.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.