Une entreprise se prépare à un audit SOC 2 Type II et doit fournir à son auditeur des preuves des contrôles de sécurité opérationnelle d'AWS. Il a été demandé à l'équipe de sécurité de télécharger le dernier rapport SOC 2 Type II publié par AWS. L'équipe doit accéder au rapport via un portail en libre-service sans avoir à contacter le support AWS. Quel service AWS l'équipe de sécurité doit-elle utiliser pour répondre à cette exigence ?
Choisissez la meilleure réponse.
Bonne réponse
AWS Artifact est le service approprié car il fournit un portail en libre-service pour télécharger les rapports de conformité AWS, y compris les rapports SOC 2 Type II, sans qu'il soit nécessaire de contacter le support AWS. Il offre un accès à la demande aux documents de sécurité et de conformité d'AWS, répondant directement à l'exigence de preuve pour l'auditeur.
AWS Artifact
AWS Artifact est un portail en libre-service qui fournit un accès à la demande aux rapports de conformité AWS, notamment SOC 2 Type II, PCI DSS et ISO 27001. Les clients peuvent télécharger ces rapports directement sans contacter le support AWS, ce qui en fait le service correct pour cette exigence.
AWS Audit Manager
AWS Audit Manager aide les clients à auditer leur propre utilisation d'AWS en collectant en continu des preuves et en automatisant les évaluations des risques par rapport à des cadres tels que SOC 2. Cependant, il ne fournit pas les rapports de conformité propres à AWS ; il se concentre sur les audits internes du client, et non sur les certifications externes d'AWS.
AWS Config
AWS Config évalue et enregistre les configurations des ressources et les modifications par rapport aux politiques souhaitées. Bien qu'utile pour le suivi de la conformité interne, il n'héberge pas et ne donne pas accès aux rapports de conformité tiers indépendants d'AWS tels que SOC 2.
AWS Trusted Advisor
AWS Trusted Advisor inspecte la configuration du compte par rapport à des vérifications de bonnes pratiques et n'offre aucun rapport d'audit. Les rapports SOC 2 Type II sont publiés via AWS Artifact, le portail de conformité en libre-service, de sorte que Trusted Advisor ne peut pas fournir les preuves exigées par l'auditeur.
AWS Artifact est le portail de conformité en libre-service où AWS publie des rapports d'audit et des certifications, y compris des rapports SOC 1, SOC 2 et SOC 3, des certificats ISO et de la documentation PCI. Les rapports sont protégés derrière l'acceptation d'un accord de non-divulgation (NDA) dans la console, après quoi ils peuvent être téléchargés immédiatement sans ouvrir de dossier de support. Une subtilité intéressante à connaître est que certains rapports sont spécifiques au compte et ne sont visibles que par le compte qui a accepté l'accord, et Artifact héberge également des accords AWS tels que le Business Associate Addendum. AWS Audit Manager automatise la collecte de preuves pour vos propres contrôles, AWS Config enregistre les modifications de configuration des ressources et Trusted Advisor propose des vérifications des meilleures pratiques, aucun d'entre eux ne distribuant les propres rapports d'audit d'AWS. C'est important lorsqu'un auditeur demande les preuves SOC 2 Type II d'AWS dans des délais serrés.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.