Segurança, Conformidade e Governança para Soluções de AI1 / 5
Uma empresa precisa garantir que sua aplicação de AI atenda aos requisitos de conformidade regulatória. Ela precisa acessar relatórios e certificações de conformidade da AWS (como relatórios SOC e ISO) sob demanda. Qual serviço da AWS fornece essa capacidade?
CorretoQuase
Alex
AWS Artifact é a resposta correta. De acordo com a documentação da AWS, AWS Artifact permite que você "download AWS security and compliance reports and other AWS published documents, and to manage agreements with AWS." Isso inclui relatórios SOC, certificações ISO, atestações PCI DSS e outros documentos de conformidade disponíveis sob demanda por meio de um portal de autoatendimento.
Para aplicações de AI em setores regulados, poder acessar esses relatórios de conformidade é essencial para demonstrar que a infraestrutura AWS subjacente atende aos padrões de conformidade exigidos.
Por que cada opção incorreta está errada:
- A. AWS Config — AWS Config é um serviço que monitora e registra configurações de recursos da AWS e as avalia em relação às configurações desejadas. Ele acompanha a conformidade dos *seus* recursos ao longo do tempo, mas não fornece acesso aos relatórios ou certificações de conformidade próprios da AWS.
- B. AWS Audit Manager — AWS Audit Manager ajuda você a auditar continuamente seu uso da AWS para simplificar como você avalia risco e conformidade com regulamentos e padrões do setor. Ele automatiza a coleta de evidências para *suas workloads*, mas não fornece relatórios de conformidade da AWS para download, como certificações SOC ou ISO.
- D. Amazon Inspector — Amazon Inspector é um serviço automatizado de gerenciamento de vulnerabilidades que verifica workloads da AWS (como instâncias EC2 e imagens de contêiner) em busca de vulnerabilidades de software e exposição de rede não intencional. Ele não tem papel no fornecimento de documentação de conformidade da AWS.
Dica-chave de prova: Quando a pergunta fala sobre acessar relatórios e certificações de conformidade *da própria AWS* → AWS Artifact. Quando a pergunta fala sobre avaliar a conformidade *da sua workload* → AWS Audit Manager. Quando a pergunta fala sobre acompanhar *configurações de recursos* → AWS Config.
(Source: https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)
Fontedocs.aws.amazon.com
Crie uma conta grátis para continuar perguntando ao Alex — sem cartão de crédito.
Questão 1 de 5
Comece grátis