AWS コンプライアンス
AWS のコンプライアンスサポートと、お客様にとって最高のサービスを提供する理由を紹介します
AWS で最も包括的なコンプライアンス管理を継承します。AWS は PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS 140-2、NIST 800-171 を含む 143 のセキュリティ標準とコンプライアンス認証をサポートしており、お客様が世界中のコンプライアンス要件を満たすのを支援しています。
コンプライアンス関連のサービス
AWS でのコンプライアンスのメリット
当社のコンプライアンスプログラムのウェブページで、AWS がお客様のコンプライアンスをサポートするために用意している認定、規制、およびフレームワークの詳細をご覧ください。
数千のグローバル要件に対するサードパーティーによる検証
AWS は、金融、小売、ヘルスケア、政府などのセキュリティおよびコンプライアンス基準を満たす数千件におよぶグローバルコンプライアンス要件のサードパーティーを定期的に検証しています。
AWS が独自のインフラストラクチャで使用する最新のセキュリティコントロールの継承
これらにより、お客様の独自のコンプライアンスと認定プログラムが強化されるとともに、お客様は独自の特定のセキュリティ保証要件を実行するためのコストと時間を削減できるツールへのアクセスも受け取ります。
コンプライアンスの合理化と自動化
従来の保証方法は、規模が拡大するにつれて困難になります。システム全体の設定変更とセキュリティイベントを検出するアクティビティモニタリングサービスを使用して、リスクを軽減し、スケールを可能にしましょう。さらに、サービスをお客様の既存のソリューションと統合して、運用とコンプライアンスレポートを簡素化できます。
オンデマンドのコンプライアンスレポート
AWS Artifact を使用して、AWS および ISV のセキュリティおよびコンプライアンスレポートにオンデマンドでアクセスできます。包括的なリソースで、AWS についての監査人発行のレポート、認証、認定、および他のサードパーティーの証明をご覧ください。
コンプライアンスは責任共有です
セキュリティとコンプライアンスは AWS とお客様の間で共有される責任です。この共有モデルは、AWS がホストオペレーティングシステムと仮想化レイヤーから、サービスが運用されている施設の物理的なセキュリティに至るまでの要素を AWS が運用、管理、および制御することから、お客様の運用上の負担を軽減するために役立ちます。お客様には、ゲストオペレーティングシステム (更新とセキュリティパッチを含む)、その他の関連アプリケーションソフトウェア、および AWS が提供するセキュリティグループファイアウォールの設定に対する責任と管理を担っていただきます。
詳細については、責任共有モデルにアクセスしてください。
AWS でコンプライアンスの目標を達成
規制のある業界のお客様
セキュリティとコンプライアンスのために、お客様は AWS を選択します。その他のカスタマーサクセスストーリーの事例を確認するには、お客様の声のウェブページにアクセスしてください。
「AWS を使用すると、コスト効果の高い方法で情報を保存できると同時に、必要なインフラストラクチャを管理するための負担が軽減されます。この部分は AWS に任せておけるからです。当社と顧客の双方にとって、良い結果となりました」
ヘルスケア
金融サービス
教育
政府機関
エネルギー
データプライバシー
AWS ではカスタマーコンテンツの所有権と管理権をお客様にお渡ししています。シンプルかつパワフルなツールによって、自分のコンテンツをどこに保存するかをお客様ご自身に決定していただき、移動中でも保管中でもコンテンツを保護し、AWS のサービスとリソースに対するアクセスを管理できるようにしています。
詳細については、データプライバシーに関するよくある質問をご覧ください。
お客様がプライバシーとデータセキュリティについて深い関心を寄せるのは当然です。このようなご要望に対応するため、AWS では、簡素でありつつも強力なツールを通じて、お客様のコンテンツに対する所有権と管理権をお客様自身にお渡ししています。これにより、ご自身のコンテンツの保存場所を決定したり、移動中や保管中のコンテンツを保護したり、AWS のサービスとリソースに対するアクセスを管理したりすることができます。
情報リクエスト
当社では、お客様がプライバシーとデータセキュリティに深い関心をお持ちであることを理解しており、これらの問題を適切に扱えるよう業務を適正化しています。
詳細については、情報リクエストのウェブページをご覧ください。
コンプライアンスのリソース
AWS では、お客様の管理フレームワークに AWS 統制を組み込むことができるように、コンプライアンスプログラムに関する情報を提供しています。この情報は、AWS がフレームワークの重要な部分として含まれている完全な制御およびガバナンスフレームワークを文書化する際に役立ちます。
詳細については、以下をご覧ください。