Una empresa se está preparando para una auditoría de cumplimiento anual. El auditor solicita una copia del informe AWS SOC 2 Type II para revisar los controles de AWS. ¿Qué servicio o herramienta de AWS puede utilizar la empresa para obtener este informe?
Elige la mejor respuesta.
Respuesta correcta
AWS Artifact es el servicio correcto porque proporciona acceso bajo demanda a los informes de cumplimiento de AWS, incluidos los informes SOC, los informes PCI y las certificaciones ISO. La empresa puede utilizar AWS Artifact para descargar el informe SOC 2 Type II directamente, cumpliendo con la solicitud del auditor sin necesidad de contactar al soporte de AWS.
AWS Config
AWS Config registra los cambios de configuración de los recursos y los evalúa frente a reglas, evidenciando su propio cumplimiento; no contiene los informes emitidos por el auditor de AWS. Es tentador porque admite la preparación de auditorías, pero el documento SOC 2 Type II en sí se obtiene de AWS Artifact, no del historial de configuración.
AWS Artifact
AWS Artifact es el portal de autoservicio que proporciona acceso bajo demanda a los informes de cumplimiento de AWS, incluido SOC 2 Type II. Satisface la solicitud del auditor al permitir que la empresa descargue la documentación de controles de AWS directamente, en lugar de abrir un caso de soporte.
AWS Trusted Advisor
Trusted Advisor inspecciona su cuenta frente a comprobaciones de mejores prácticas y recomendaciones de costos, seguridad y tolerancia a fallas; no contiene artefactos de cumplimiento de AWS. Es tentador porque informa sobre su postura de seguridad, pero los informes SOC 2 Type II se descargan de AWS Artifact, que es el repositorio de documentos de cumplimiento.
AWS Security Hub
Security Hub agrega y normaliza hallazgos de servicios como GuardDuty e Inspector frente a estándares de seguridad; no publica informes de control de AWS. Es tentador porque aborda la postura de cumplimiento, pero el auditor necesita AWS Artifact, que aloja SOC 2 Type II y otros documentos de atestación.
AWS Artifact es un portal de autoservicio dividido en dos secciones distintas: Artifact Reports y Artifact Agreements. La sección Reports alberga los propios documentos de cumplimiento de AWS, incluidos SOC 1, SOC 2 Type II, PCI DSS, certificaciones ISO y paquetes FedRAMP, que un cliente puede descargar bajo demanda después de aceptar un acuerdo de confidencialidad; la sección Agreements maneja BAA, HIPAA y otros contratos. El acceso se rige por los permisos de IAM, por lo que un administrador debe otorgar las acciones de artefacto relevantes antes de que un usuario pueda recuperar cualquier cosa. Un punto sutil que vale la pena conocer es que algunos informes están protegidos detrás de un acuerdo de confidencialidad (NDA) que debe aceptarse una vez por cuenta, y las descargas se registran, lo que respalda la pista de auditoría. En la práctica, un oficial de cumplimiento que se prepara para una auditoría anual inicia sesión en Artifact, acepta el NDA y descarga el PDF actual de SOC 2 Type II directamente en lugar de abrir un caso de soporte.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.