Seguridad, Cumplimiento y Gobernanza para Soluciones de AI1 / 5
Una empresa necesita asegurarse de que su aplicación de AI cumpla con requisitos de cumplimiento regulatorio. Necesitan acceder bajo demanda a reportes y certificaciones de cumplimiento de AWS (como reportes SOC e ISO). ¿Qué servicio de AWS proporciona esta capacidad?
CorrectoIncorrecto
Alex
AWS Artifact es la respuesta correcta. Según la documentación de AWS, AWS Artifact te permite "download AWS security and compliance reports and other AWS published documents, and to manage agreements with AWS." Esto incluye reportes SOC, certificaciones ISO, atestaciones PCI DSS y otros documentos de cumplimiento disponibles bajo demanda mediante un portal de autoservicio.
Para aplicaciones de AI en industrias reguladas, poder acceder a estos reportes de cumplimiento es esencial para demostrar que la infraestructura subyacente de AWS cumple con los estándares de cumplimiento requeridos.
Por qué cada opción incorrecta está mal:
- A. AWS Config — AWS Config es un servicio que monitorea y registra configuraciones de recursos de AWS y las evalúa contra configuraciones deseadas. Rastrea el cumplimiento de *tus* recursos a lo largo del tiempo, pero no proporciona acceso a los propios reportes o certificaciones de cumplimiento de AWS.
- B. AWS Audit Manager — AWS Audit Manager te ayuda a auditar continuamente tu uso de AWS para simplificar cómo evalúas el riesgo y el cumplimiento con regulaciones y estándares de la industria. Automatiza la recopilación de evidencia para *tus workloads*, pero no proporciona reportes de cumplimiento de AWS descargables como certificaciones SOC o ISO.
- D. Amazon Inspector — Amazon Inspector es un servicio automatizado de administración de vulnerabilidades que escanea workloads de AWS (como instancias EC2 e imágenes de contenedores) en busca de vulnerabilidades de software y exposición de red no intencionada. No tiene ningún rol en proporcionar documentación de cumplimiento de AWS.
Tip clave de examen: Cuando la pregunta trata sobre acceder a reportes y certificaciones de cumplimiento *propios de AWS* → AWS Artifact. Cuando la pregunta trata sobre evaluar el cumplimiento de *tu workload* → AWS Audit Manager. Cuando la pregunta trata sobre rastrear *configuraciones de recursos* → AWS Config.
(Source: https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)
Fuentedocs.aws.amazon.com
Puedes obtener respuestas a tus dudas en la app. Crea una cuenta gratis, sin tarjeta de crédito.
Pregunta 1 de 5
Crear una cuenta gratis