back

Аудит безпеки AWS інфраструктури

Основною метою проекту була оцінка рівня інформаційної безпеки в AWS інфраструктурі і супутніх додаткових практик. Правила конфігурації AWS використовувались для аудиту застосування клієнтами ресурсів AWS щодо відповідності до зовнішніх стандартів, таких як CIS AWS Foundations Benchmark, і політик безпеки, пов'язаних із Законом США про спадкоємність і підзвітність медичного страхування (HIPAA), Федеральною програмою управління ризиками та авторизацією (FedRAMP) та інших. Аудит складався з двох частин: технічна перевірка і опитування.