Uma empresa está se preparando para uma auditoria SOC 2 Type II e precisa fornecer ao seu auditor evidências dos controles de segurança operacional da AWS. A equipe de segurança foi solicitada a baixar o relatório SOC 2 Type II mais recente publicado pela AWS. A equipe deve acessar o relatório por meio de um portal de autoatendimento, sem precisar entrar em contato com o suporte da AWS. Qual serviço da AWS a equipe de segurança deve usar para atender a esse requisito?
Escolha a melhor resposta.
Resposta correta
O AWS Artifact é o serviço correto porque fornece um portal de autoatendimento para baixar relatórios de conformidade da AWS, incluindo relatórios SOC 2 Type II, sem a necessidade de contatar o suporte da AWS. Ele oferece acesso sob demanda aos documentos de segurança e conformidade da AWS, atendendo diretamente ao requisito de evidência para o auditor.
AWS Artifact
O AWS Artifact é um portal de autoatendimento que fornece acesso sob demanda a relatórios de conformidade da AWS, incluindo SOC 2 Type II, PCI DSS e ISO 27001. Os clientes podem baixar esses relatórios diretamente sem contatar o suporte da AWS, tornando-o o serviço correto para este requisito.
AWS Audit Manager
O AWS Audit Manager ajuda os clientes a auditar seu próprio uso da AWS coletando continuamente evidências e automatizando avaliações de risco contra frameworks como SOC 2. No entanto, ele não fornece os relatórios de conformidade próprios da AWS; ele é focado nas auditorias internas do cliente, não em certificações externas da AWS.
AWS Config
O AWS Config avalia e registra configurações de recursos e alterações em relação às políticas desejadas. Embora útil para rastreamento de conformidade interna, ele não hospeda nem fornece acesso aos relatórios de conformidade de terceiros independentes da AWS, como o SOC 2.
AWS Trusted Advisor
O AWS Trusted Advisor inspeciona a configuração da conta em relação a verificações de melhores práticas e não oferece relatórios de auditoria. Os relatórios SOC 2 Type II são publicados através do AWS Artifact, o portal de conformidade de autoatendimento, portanto o Trusted Advisor não pode fornecer a evidência que o auditor requer.
O AWS Artifact é o portal de conformidade de autoatendimento onde a AWS publica relatórios de auditoria e certificações, incluindo relatórios SOC 1, SOC 2 e SOC 3, certificados ISO e documentação de PCI. Os relatórios ficam protegidos atrás da aceitação de um acordo de confidencialidade (NDA) no console, após o qual podem ser baixados imediatamente sem abrir um chamado de suporte. Uma sutileza que vale a pena saber é que alguns relatórios são específicos da conta e visíveis apenas para a conta que aceitou o acordo, e o Artifact também hospeda acordos da AWS como o Business Associate Addendum. O AWS Audit Manager automatiza a coleta de evidências para seus próprios controles, o AWS Config registra alterações de configuração de recursos e o Trusted Advisor oferece verificações de práticas recomendadas, nenhum dos quais distribui os relatórios de auditoria próprios da AWS. Isso importa quando um auditor solicita evidências do SOC 2 Type II da AWS em um prazo apertado.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.