SAA / ドメイン1 セキュアなアーキテクチャの設計
AWS Artifact
は、AWS のセキュリティおよびに関するレポート、認証書、契約をで取得・管理するサービスです。
SAA では、ISO、、 などに関する AWS 側の監査資料を監査人へ提示したい場合に選びます。
概要
Reports では AWS の文書を取得し、Artifact Agreements では AWS との契約を確認・受諾・管理します。自社ワークロードが準拠していることを自動評価するサービスではありません。
主要技術
①Artifact Reports
AWS インフラストラクチャやサービスの監査レポートと認証書を取得します。文書は機密情報として扱い、必要な担当者だけに でアクセスを許可します。
②Artifact Agreements
単一アカウントまたは の複数アカウントに関する契約を確認し、受諾状況を管理します。
③責任共有モデル ⚠️ 頻出
が示すのは主に AWS 側の統制と認証です。利用者は、自社の構成、データ、、、アプリケーションなど、責任範囲の準拠を別途証明します。
利用者の責任の範囲は、サービスがどこまでマネージドかで変わります。ただし IAM の権限設計、認証情報の管理、データの保護はどのサービスでも利用者の責任です。
| サービスの例 | AWS の責任 | 利用者の責任 |
|---|---|---|
| 物理施設、ハードウェア、仮想化基盤 | ゲスト OS のパッチ、、IAM ロール、アプリケーション | |
| 上記に加え、実行環境の OS とマネージドランタイムの更新、実行環境の分離 | 関数コードと依存ライブラリ、実行ロールの権限、関数の設定、データ | |
| ストレージ基盤と | ポリシーなどのアクセス設定、暗号化の選択、データ |
④Audit Managerとの違い
| サービス | 主な用途 |
|---|---|
| AWS が取得済みの監査文書や契約を入手します。 | |
| 自社の AWS 利用状況から監査証拠を収集・整理します。 | |
| リソース構成と変更履歴を記録・評価します。 |
試験対策
「AWS の レポートを入手」「PCI や ISO の証明書を監査人へ提出」は です。「自社環境の証拠を継続収集」は 、「構成違反を評価」は と切り分けます。