Um oficial de conformidade precisa baixar o relatório SOC 2 Type II e a certificação ISO 27001 da AWS para fornecê-los aos auditores de sua empresa como evidência de que a infraestrutura da AWS atende aos padrões regulatórios. Onde eles devem acessar esses documentos?
Escolha a melhor resposta.
Resposta correta
O AWS Artifact é o recurso central para baixar relatórios de conformidade da AWS, incluindo relatórios SOC 2 Type II e certificações ISO 27001. Ele fornece acesso sob demanda a esses documentos, que os auditores exigem como evidência da adesão da AWS aos padrões regulatórios. Este serviço foi projetado especificamente para casos de uso de conformidade e auditoria, tornando-o a escolha correta.
AWS Trusted Advisor
O AWS Trusted Advisor inspeciona a própria conta do cliente e fornece recomendações em tempo real em cinco categorias: otimização de custos, desempenho, segurança, tolerância a falhas e limites de serviço — por exemplo, sinalizando uma chave de acesso com mais de 90 dias. É um mecanismo de consultoria personalizado, não um repositório de documentos de conformidade, portanto, não pode fornecer o relatório SOC 2 formal ou outros documentos de auditoria de terceiros. Os relatórios SOC 1/SOC 2 são atestações em nível de AWS que são idênticas para todos os clientes e estão disponíveis sob demanda por meio do AWS Artifact.
AWS Artifact
O AWS Artifact é o portal de autoatendimento no console para os próprios documentos de conformidade da AWS. O Artifact Reports fornece relatórios de auditoria de terceiros e certificações como SOC 1, 2 e 3, ISO 27001, 27017 e 27018, e atestações de PCI DSS, enquanto o Artifact Agreements lida com acordos como o BAA de HIPAA. Estes provam o lado da AWS do modelo de responsabilidade compartilhada; os clientes ainda mostram seus próprios controles.
AWS Security Hub
O AWS Security Hub agrega e prioriza descobertas de segurança de serviços da AWS como Amazon GuardDuty, Amazon Inspector e AWS IAM Access Analyzer, e então aplica padrões de segurança como CIS AWS Foundations Benchmark aos próprios recursos do cliente. Ele exibe a pontuação de conformidade do cliente em relação a essas práticas recomendadas fundamentais, mas são controles gerados automaticamente, não a certificação SOC 2 oficial. O próprio relatório SOC 2 da AWS é um documento auditado em toda a organização que não pode ser derivado da agregação de descobertas do Security Hub e deve ser recuperado do AWS Artifact.
AWS Config
O AWS Config registra o histórico de configuração dos recursos da AWS de um cliente e os avalia continuamente em relação a regras personalizadas ou gerenciadas, como se um bucket do Amazon S3 tem criptografia do lado do servidor habilitada. Isso oferece aos clientes uma linha do tempo auditável de suas próprias alterações de recursos e um status de conformidade do lado do cliente, mas não armazena ou publica o próprio relatório SOC 2 da AWS. A atestação SOC 2 descreve os controles internos da AWS e é emitida por auditores terceirizados, portanto, só pode ser distribuída por meio do AWS Artifact, não gerada pelo rastreamento de recursos do Config.
O AWS Artifact é o portal de autoatendimento no console de gerenciamento da AWS para a documentação de conformidade da AWS. Ele possui duas partes. O Artifact Reports fornece downloads sob demanda de relatórios de auditoria de terceiros e certificações para a infraestrutura e os serviços da AWS: relatórios SOC 1, SOC 2 e SOC 3, certificados ISO 27001, 27017 e 27018, atestações de conformidade do PCI DSS e muitos outros. Alguns relatórios, como o SOC 2, exigem a aceitação de termos de confidencialidade antes do download. O Artifact Agreements permite que os clientes revisem e aceitem acordos com a AWS, como o Business Associate Addendum (BAA) necessário para cargas de trabalho de HIPAA. Essa é a opção B. Esses documentos provam que o lado da AWS do modelo de responsabilidade compartilhada, a segurança da nuvem, foi auditado de forma independente. Eles não provam que as cargas de trabalho do cliente estão em conformidade: a empresa ainda deve mostrar seus próprios controles sobre o que constrói na nuvem, como gerenciamento de acesso, criptografia e logs. Os distratores são serviços relacionados de segurança e governança com funções diferentes. O AWS Trusted Advisor verifica sua conta em relação às práticas recomendadas de custo, desempenho, segurança, tolerância a falhas e limites de serviço. O AWS Security Hub agrega descobertas de segurança de serviços e parceiros da AWS e verifica seus recursos em relação a padrões como CIS AWS Foundations Benchmark e PCI DSS, o que ajuda a avaliar sua própria conformidade, e não a da AWS. O AWS Config registra o histórico de configuração de recursos e o avalia em relação a regras. O AWS Audit Manager ajuda a coletar evidências sobre seus próprios controles para auditorias. No exame Cloud Practitioner, qualquer menção ao download de relatórios ou acordos de conformidade da AWS aponta para o Artifact.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.