Una empresa se está preparando para una auditoría SOC 2 Type II y necesita proporcionar a su auditor evidencia de los controles de seguridad operacional de AWS. Se le ha pedido al equipo de seguridad que descargue el informe SOC 2 Type II más reciente publicado por AWS. El equipo debe acceder al informe a través de un portal de autoservicio sin necesidad de contactar al Soporte de AWS. ¿Qué servicio de AWS debe utilizar el equipo de seguridad para cumplir con este requisito?
Elige la mejor respuesta.
Respuesta correcta
AWS Artifact es el servicio correcto porque proporciona un portal de autoservicio para descargar informes de cumplimiento de AWS, incluidos los informes SOC 2 Type II, sin necesidad de contactar al Soporte de AWS. Ofrece acceso bajo demanda a los documentos de seguridad y cumplimiento de AWS, satisfaciendo directamente el requisito de evidencia para el auditor.
AWS Artifact
AWS Artifact es un portal de autoservicio que proporciona acceso bajo demanda a informes de cumplimiento de AWS, incluidos SOC 2 Type II, PCI DSS e ISO 27001. Los clientes pueden descargar estos informes directamente sin contactar al Soporte de AWS, lo que lo convierte en el servicio correcto para este requisito.
AWS Audit Manager
AWS Audit Manager ayuda a los clientes a auditar su propio uso de AWS recopilando continuamente evidencia y automatizando evaluaciones de riesgos frente a marcos como SOC 2. Sin embargo, no proporciona los propios informes de cumplimiento de AWS; está enfocado en las auditorías internas del cliente, no en certificaciones externas de AWS.
AWS Config
AWS Config evalúa y registra las configuraciones de recursos y los cambios en comparación con las políticas deseadas. Aunque es útil para el seguimiento del cumplimiento interno, no aloja ni proporciona acceso a los informes de cumplimiento de terceros independientes de AWS, como SOC 2.
AWS Trusted Advisor
AWS Trusted Advisor inspecciona la configuración de la cuenta en función de comprobaciones de mejores prácticas y no ofrece informes de auditoría. Los informes SOC 2 Type II se publican a través de AWS Artifact, el portal de cumplimiento de autoservicio, por lo que Trusted Advisor no puede proporcionar la evidencia que el auditor requiere.
AWS Artifact es el portal de cumplimiento de autoservicio donde AWS publica informes de auditoría y certificaciones, incluidos informes SOC 1, SOC 2 y SOC 3, certificados ISO y documentación de PCI. Los informes están protegidos tras la aceptación de un acuerdo de confidencialidad (NDA) en la consola, después de lo cual se pueden descargar inmediatamente sin abrir un caso de soporte. Un detalle sutil que vale la pena conocer es que algunos informes son específicos de la cuenta y solo son visibles para la cuenta que aceptó el acuerdo, y Artifact también aloja acuerdos de AWS como el Business Associate Addendum. AWS Audit Manager automatiza la recolección de evidencia para tus propios controles, AWS Config registra cambios en la configuración de recursos y Trusted Advisor ofrece verificaciones de mejores prácticas, ninguno de los cuales distribuye los propios informes de auditoría de AWS. Esto importa cuando un auditor solicita la evidencia SOC 2 Type II de AWS en un plazo ajustado.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.