Une entreprise se prépare pour un audit de conformité annuel. L'auditeur demande une copie du rapport AWS SOC 2 Type II pour examiner les contrôles d'AWS. Quel service ou outil AWS l'entreprise peut-elle utiliser pour obtenir ce rapport ?
Choisissez la meilleure réponse.
Bonne réponse
AWS Artifact est le service correct car il fournit un accès en libre-service à la demande aux rapports de conformité d'AWS, y compris les rapports SOC, les rapports PCI et les certifications ISO. L'entreprise peut utiliser AWS Artifact pour télécharger directement le rapport AWS SOC 2 Type II, répondant ainsi à la demande de l'auditeur sans avoir à contacter le support AWS.
AWS Config
AWS Config enregistre les modifications de configuration des ressources et les évalue par rapport à des règles, témoignant de votre propre conformité ; il ne contient pas les rapports émis par l'auditeur d'AWS. Il est tentant car il prend en charge la préparation des audits, mais le document SOC 2 Type II lui-même est obtenu à partir d'AWS Artifact et non de l'historique de configuration.
AWS Artifact
AWS Artifact est le portail en libre-service fournissant un accès à la demande aux rapports de conformité d'AWS, y compris le rapport SOC 2 Type II. Il satisfait la demande de l'auditeur en permettant à l'entreprise de télécharger directement la documentation des contrôles d'AWS, plutôt que d'ouvrir un dossier de support.
AWS Trusted Advisor
Trusted Advisor inspecte votre compte par rapport à des vérifications de bonnes pratiques et à des recommandations de coût, de sécurité et de tolérance aux pannes ; il ne détient aucun artéfact de conformité AWS. Il est tentant car il rend compte de votre posture de sécurité, mais les rapports SOC 2 Type II sont téléchargés depuis AWS Artifact, qui est le référentiel de documents de conformité.
AWS Security Hub
Security Hub regroupe et normalise les résultats de services tels que GuardDuty et Inspector par rapport aux normes de sécurité ; il ne publie pas de rapports de contrôle AWS. Il est tentant car il aborde la posture de conformité, mais l'auditeur a besoin d'AWS Artifact, qui héberge le SOC 2 Type II et d'autres documents d'attestation.
AWS Artifact est un portail en libre-service divisé en deux sections distinctes : Artifact Reports et Artifact Agreements. La section Reports héberge les documents de conformité d'AWS, incluant les certifications SOC 1, SOC 2 Type II, PCI DSS, ISO et les packages FedRAMP, que le client peut télécharger à la demande après avoir accepté un accord de non-divulgation (NDA) ; la section Agreements gère les BAA, HIPAA et autres contrats. L'accès est régi par les permissions IAM, de sorte qu'un administrateur doit accorder les actions artifact pertinentes avant qu'un utilisateur ne puisse récupérer quoi que ce soit. Un point subtil à connaître est que certains rapports sont soumis à un accord de non-divulgation (NDA) qui doit être accepté une fois par compte, et les téléchargements sont enregistrés, ce qui prend en charge la piste d'audit. En pratique, un responsable de la conformité se préparant pour un audit annuel se connecte à Artifact, accepte l'accord de non-divulgation (NDA) et récupère directement le PDF SOC 2 Type II actuel plutôt d'ouvrir un ticket de support.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.