Validation de la conformité pour Kiro

Des auditeurs tiers évaluent la sécurité et la conformité de Kiro dans le cadre de multiples programmes de conformité. Kiro (IDE et CLI) est conforme aux éléments suivants :

• Health Insurance Portability and Accountability Act (HIPAA)

Pour savoir si un service AWS est inclus dans la portée de programmes de conformité spécifiques, consultez AWS services in Scope by Compliance Program et choisissez le programme de conformité qui vous intéresse. Pour des renseignements généraux, consultez AWS Compliance Programs.

Vous pouvez télécharger des rapports d'audit tiers à l'aide d'AWS Artifact. Pour en savoir plus, consultez Downloading Reports in AWS Artifact.

Votre responsabilité en matière de conformité lorsque vous utilisez des services AWS est déterminée par la sensibilité de vos données, les objectifs de conformité de votre entreprise et les lois et règlements applicables. AWS offre les ressources suivantes pour vous aider en matière de conformité :

• Security Compliance & Governance – Guides de mise en œuvre de solutions qui traitent des considérations architecturales et fournissent des étapes pour déployer des fonctionnalités de sécurité et de conformité.
• HIPAA Eligible Services Reference – Répertorie les services admissibles à la HIPAA. Tous les services AWS ne sont pas admissibles à la HIPAA.
• AWS Compliance Resources – Cahiers d'exercices et guides qui peuvent s'appliquer à votre secteur d'activité et à votre emplacement.
• AWS Customer Compliance Guides – Résument les meilleures pratiques pour sécuriser les services AWS et associent les recommandations à des contrôles de sécurité dans le cadre de plusieurs référentiels, y compris NIST, PCI et ISO.
• Evaluating Resources with Rules – AWS Config évalue dans quelle mesure les configurations de vos ressources respectent les pratiques internes, les directives de l'industrie et les règlements.
• AWS Security Hub – Fournit une vue d'ensemble complète de l'état de votre sécurité au sein d'AWS et vérifie la conformité par rapport aux normes et aux meilleures pratiques de l'industrie de la sécurité.
• Amazon GuardDuty – Détecte les menaces potentielles pour vos comptes AWS, vos charges de travail, vos conteneurs et vos données en surveillant votre environnement pour repérer les activités suspectes et malveillantes.
• AWS Audit Manager – Vous aide à auditer continuellement votre utilisation d'AWS pour simplifier la façon dont vous gérez les risques et la conformité aux règlements et aux normes de l'industrie.