AWS Artifact 现已包含合规咨询的 Assuran... 笔记

AWS Artifact 现已包含合规咨询的 Assurance Assistant

AWS Artifact 现已包含 Assurance Assistant,这是一项人工智能驱动的功能,可为有关 AWS 服务的安全与合规问题生成基于引用的回答。AWS Artifact 是 AWS 向客户提供合规报告、认证和协议的服务平台。Assurance Assistant 可帮助第三方风险管理师、合规官、安全工程师和审计师加速供应商评估及尽职调查问卷(DDQ)的完成,通过提供基于经核实的 AWS 合规文档的溯源答案来实现这一目标。Assurance Assistant 提供两种模式:单问题模式用于即时屏幕响应,以及问卷上传模式用于批量处理 XLSX 文件,包括行业标准格式如 CAIQ、SIG 以及自定义 DDQ。所有回答均包含来自 AWS 合规文档的引用——包括 SOC 报告、ISO 认证和 C5 认证包——使客户能够独立对照原始材料核实信息。回答可选择性导出或完整导出,可带或不带引用,并保留原始文件格式。为控制访问权限,现已提供两项新的 IAM 托管策略:AWSArtifactComplianceInquiriesReadOnlyAccess 和 AWSArtifactComplianceInquiriesFullAccess。Assurance Assistant 可通过 AWS Artifact 控制台在所有商业 AWS 区域免费提供,无需额外费用。AWS Artifact 是一项全球可用服务;客户无需选择特定区域即可使用 Assurance Assistant。如需了解 Assurance Assistant 的更多信息,请参阅 AWS Artifact 用户指南中的“管理合规咨询”章节。有关 AWS Artifact 的一般信息,请参阅 AWS Artifact 产品页面。