Uma empresa está se preparando para uma auditoria de conformidade anual. O auditor solicita uma cópia do relatório AWS SOC 2 Type II para revisar os controles da AWS. Qual serviço ou ferramenta da AWS a empresa pode usar para obter este relatório?
Escolha a melhor resposta.
Resposta correta
O AWS Artifact é o serviço correto porque fornece acesso sob demanda a relatórios de conformidade da AWS, incluindo relatórios SOC, relatórios PCI e certificações ISO. A empresa pode usar o AWS Artifact para baixar o relatório SOC 2 Type II diretamente, atendendo à solicitação do auditor sem precisar entrar em contato com o suporte da AWS.
AWS Config
O AWS Config registra alterações de configuração de recursos e as avalia em relação a regras, evidenciando sua própria conformidade; ele não contém os relatórios emitidos pelos auditores da AWS. É tentador porque ajuda na preparação para auditorias, mas o documento SOC 2 Type II em si é obtido do AWS Artifact, e não do histórico de configuração.
AWS Artifact
O AWS Artifact é o portal de autoatendimento que fornece acesso sob demanda a relatórios de conformidade da AWS, incluindo o SOC 2 Type II. Ele atende à solicitação do auditor permitindo que a empresa baixe a documentação de controles da AWS diretamente, em vez de abrir um chamado de suporte.
AWS Trusted Advisor
O Trusted Advisor inspeciona sua conta em relação a verificações de melhores práticas e recomendações de custos, segurança e tolerância a falhas; ele não possui artefatos de conformidade da AWS. É tentador porque relata sua postura de segurança, mas os relatórios SOC 2 Type II são baixados do AWS Artifact, que é o repositório de documentos de conformidade.
AWS Security Hub
O Security Hub agrega e normaliza descobertas de serviços como GuardDuty e Inspector em relação a padrões de segurança; ele não publica relatórios de controle da AWS. É tentador porque aborda a postura de conformidade, mas o auditor precisa do AWS Artifact, que hospeda o SOC 2 Type II e outros documentos de atestação.
O AWS Artifact é um portal de autoatendimento dividido em duas seções distintas: Artifact Reports e Artifact Agreements. A seção Reports hospeda os documentos de conformidade da própria AWS, incluindo SOC 1, SOC 2 Type II, PCI DSS, certificações ISO e pacotes FedRAMP, que um cliente pode baixar sob demanda após aceitar um acordo de confidencialidade; a seção Agreements lida com BAAs, HIPAA e outros contratos. O acesso é regido pelas permissões do IAM, portanto, um administrador deve conceder as ações de artefato relevantes antes que um usuário possa recuperar qualquer coisa. Um ponto sutil que vale a pena saber é que alguns relatórios estão protegidos por um acordo de confidencialidade (NDA) que deve ser aceito uma vez por conta, e os downloads são registrados, o que apoia a trilha de auditoria. Na prática, um oficial de conformidade que se prepara para uma auditoria anual faz login no Artifact, aceita o NDA e obtém o PDF atual do SOC 2 Type II diretamente, em vez de abrir um chamado de suporte.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.