Security, Compliance und Governance für AI Solutions1 / 5
Ein Unternehmen muss sicherstellen, dass seine AI-Anwendung regulatorische Compliance-Anforderungen erfüllt. Es muss bei Bedarf auf AWS-Compliance-Berichte und Zertifizierungen (wie SOC- und ISO-Berichte) zugreifen können. Welcher AWS-Service bietet diese Fähigkeit?
RichtigFalsch
Alex
AWS Artifact ist die richtige Antwort. Laut AWS-Dokumentation ermöglicht AWS Artifact dir, AWS-Sicherheits- und Compliance-Berichte sowie andere von AWS veröffentlichte Dokumente herunterzuladen und Vereinbarungen mit AWS zu verwalten. Dazu gehören SOC-Berichte, ISO-Zertifizierungen, PCI DSS-Attestierungen und andere Compliance-Dokumente, die bei Bedarf über ein Self-Service-Portal verfügbar sind.
Für AI-Anwendungen in regulierten Branchen ist der Zugriff auf diese Compliance-Berichte entscheidend, um nachzuweisen, dass die zugrunde liegende AWS-Infrastruktur die erforderlichen Compliance-Standards erfüllt.
Warum die einzelnen falschen Optionen falsch sind:
- A. AWS Config — AWS Config ist ein Service, der AWS-Ressourcenkonfigurationen überwacht und aufzeichnet und sie gegen gewünschte Konfigurationen bewertet. Er verfolgt die Compliance *deiner* Ressourcen über die Zeit, bietet aber keinen Zugriff auf AWS-eigene Compliance-Berichte oder Zertifizierungen.
- B. AWS Audit Manager — AWS Audit Manager hilft dir, deine AWS-Nutzung kontinuierlich zu auditieren, um die Bewertung von Risiken und Compliance mit Vorschriften und Branchenstandards zu vereinfachen. Er automatisiert die Evidenzsammlung für *deine Workloads*, stellt aber keine herunterladbaren AWS-Compliance-Berichte wie SOC- oder ISO-Zertifizierungen bereit.
- D. Amazon Inspector — Amazon Inspector ist ein automatisierter Vulnerability-Management-Service, der AWS-Workloads (wie EC2-Instances und Container Images) auf Software-Schwachstellen und unbeabsichtigte Netzwerkexposition scannt. Er spielt keine Rolle bei der Bereitstellung von AWS-Compliance-Dokumentation.
Wichtiger Prüfungstipp: Wenn die Frage nach dem Zugriff auf *AWS-eigene* Compliance-Berichte und Zertifizierungen fragt → AWS Artifact. Wenn die Frage nach der Bewertung der Compliance *deines Workloads* fragt → AWS Audit Manager. Wenn die Frage nach dem Tracking von *Ressourcenkonfigurationen* fragt → AWS Config.
(Source: https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)
Quelledocs.aws.amazon.com
Antworten auf Rückfragen bekommst du in der App. Erstelle ein kostenloses Konto — ohne Kreditkarte.
Frage 1 von 5
Kostenloses Konto erstellen