Un responsable de la conformité doit télécharger le rapport SOC 2 Type II et la certification ISO 27001 d'AWS pour les fournir aux auditeurs de leur entreprise comme preuve que l'infrastructure AWS répond aux normes réglementaires. Où doit-il accéder à ces documents ?
Choisissez la meilleure réponse.
Bonne réponse
AWS Artifact est la ressource centrale pour télécharger les rapports de conformité AWS, y compris les rapports SOC 2 Type II et les certifications ISO 27001. Il offre un accès à la demande à ces documents, que les auditeurs exigent comme preuve du respect des normes réglementaires par AWS. Ce service est spécifiquement conçu pour les cas d'utilisation de conformité et d'audit, ce qui en fait le bon choix.
AWS Trusted Advisor
AWS Trusted Advisor inspecte le propre compte du client et fournit des recommandations en temps réel dans cinq catégories : optimisation des coûts, performances, sécurité, tolérance aux pannes et limites de service — par exemple, en signalant une clé d'accès âgée de plus de 90 jours. Il s'agit d'un moteur de conseil personnalisé et non d'un référentiel de documents de conformité ; il ne peut donc pas fournir le rapport SOC 2 officiel ni d'autres documents d'audit tiers. Les rapports SOC 1/SOC 2 sont des attestations au niveau d'AWS qui sont identiques pour tous les clients et sont disponibles à la demande via AWS Artifact.
AWS Artifact
AWS Artifact est le portail en libre-service de la console pour les documents de conformité propres à AWS. Artifact Reports fournit des rapports d'audit tiers et des certifications telles que SOC 1, 2 et 3, ISO 27001, 27017 et 27018, ainsi que des attestations PCI DSS, tandis qu'Artifact Agreements gère les accords tels que le BAA HIPAA. Ceux-ci prouvent le côté AWS du modèle de responsabilité partagée ; les clients démontrent toujours leurs propres contrôles.
AWS Security Hub
AWS Security Hub regroupe et priorise les résultats de sécurité provenant de services AWS tels qu'Amazon GuardDuty, Amazon Inspector et AWS IAM Access Analyzer, puis applique des normes de sécurité telles que CIS AWS Foundations Benchmark aux propres ressources du client. Il affiche le score de conformité du client par rapport à ces bonnes pratiques fondamentales, mais il s'agit de contrôles générés automatiquement, et non de la certification officielle SOC 2. Le propre rapport SOC 2 d'AWS est un document audité à l'échelle de l'organisation qui ne peut pas être dérivé de l'agrégation de résultats de Security Hub et doit être récupéré à partir d'AWS Artifact.
AWS Config
AWS Config enregistre l'historique de configuration des ressources AWS d'un client et les évalue en continu par rapport à des règles personnalisées ou gérées, par exemple si un compartiment Amazon S3 a activé le chiffrement côté serveur. Cela donne aux clients une chronologie auditable de leurs propres modifications de ressources et un état de conformité côté client, mais cela ne stocke ni ne publie le propre rapport SOC 2 d'AWS. L'attestation SOC 2 décrit les contrôles internes d'AWS et est émise par des auditeurs tiers, elle ne peut donc être distribuée que par l'intermédiaire d'AWS Artifact, et non générée par le suivi des ressources de Config.
AWS Artifact est le portail en libre-service de la console de gestion AWS pour la documentation de conformité d'AWS. Il comporte deux parties. Artifact Reports fournit des téléchargements à la demande de rapports d'audit de tiers et de certifications pour l'infrastructure et les services AWS : rapports SOC 1, SOC 2 et SOC 3, certificats ISO 27001, 27017 et 27018, attestations de conformité PCI DSS et bien d'autres. Certains rapports, tels que SOC 2, nécessitent l'acceptation de conditions de confidentialité avant le téléchargement. Artifact Agreements permet aux clients d'examiner et d'accepter des accords avec AWS, tels que le Business Associate Addendum (BAA) requis pour les charges de travail HIPAA. C'est l'option B. Ces documents prouvent que le côté AWS du modèle de responsabilité partagée, la sécurité du cloud, a fait l'objet d'un audit indépendant. Ils ne prouvent pas que les charges de travail du client sont conformes : l'entreprise doit toujours démontrer ses propres contrôles sur ce qu'elle construit dans le cloud, tels que la gestion des accès, le chiffrement et la journalisation. Les distracteurs sont des services de sécurité et de gouvernance associés ayant des rôles différents. AWS Trusted Advisor vérifie votre compte par rapport aux meilleures pratiques en matière de coûts, de performances, de sécurité, de tolérance aux pannes et de limites de service. AWS Security Hub regroupe les résultats de sécurité provenant de services et partenaires AWS et vérifie vos ressources par rapport à des normes telles que CIS AWS Foundations Benchmark et PCI DSS, ce qui aide à évaluer votre propre conformité, et non celle d'AWS. AWS Config enregistre l'historique de configuration des ressources et l'évalue par rapport à des règles. AWS Audit Manager aide à collecter des preuves concernant vos propres contrôles pour les auditeurs. À l'examen Cloud Practitioner, toute mention du téléchargement de rapports ou d'accords de conformité AWS renvoie à Artifact.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.