Amazon S OpenSearch ervice 合规性验证 - 亚马逊 OpenSearch 服务
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon S OpenSearch ervice 合规性验证

作为多个合规性计划的一部分，第三方审计员将评估 Amazon S OpenSearch ervice 的安全 Amazon 性和合规性。这些计划包括 SOC、PCI 和 HIPAA。

如果您有合规性要求，请考虑使用任意版本的 OpenSearch 或 Elasticsearch 6.0 或更高版本。较早版本的 Elasticsearch 没有提供静态数据加密和加node-to-node 密组合，因此，不太可能满足您的需求。如果精细访问控制对您的用例来说非常重要，则您还可以考虑使用任意版本 OpenSearch 或 Elasticsearch 6.7 或更高版本。无论如何，在创建域时，选择特定版本 OpenSearch 或 Elasticsearch 版本并不能保证合规性。

要了解是否在特定合规性计划范围内，请参阅Amazon Web Services 服务 合性计划范围内的，然后选择您感兴趣的合规性计划。 Amazon Web Services 服务 有关一般信息，请参阅合规计划。

您可以使用下载第三方审计报告 Amazon Artifact。有关更多信息，请参阅中的 “下载报告” Amazon Artifact。

您在使用时的合规性责任 Amazon Web Services 服务 由您的数据的敏感性、您公司的合规性目标以及适用的法律法规决定。 Amazon 提供以下资源来帮助实现合规性：

  • Security & Compliance：这些解决方案实施指南讨论了架构考虑因素，并提供了部署安全性和合规性功能的步骤。

  • 合规资源合规资源 — 此业务手册和指南集合可能适用于您的行业和位置。

  • Amazon Config 开发人员指南中的使用规则评估资源 — 此 Amazon Config 服务评估您的资源配置对内部实践、行业指南和法规的遵循情况。

  • Amazon Security Hub— 这 Amazon Web Services 服务 提供了您内部安全状态的全面视图 Amazon。Security Hub 通过安全控制措施评估您的 Amazon 资源并检查其是否符合安全行业标准和最佳实践。有关受支持服务及控制措施的列表，请参阅 Security Hub 控制措施参考。

  • Amazon GuardDuty — 此通过监控您的 Amazon Web Services 账户环境中是否存在可疑和恶意活动，来 Amazon Web Services 服务 检测您的、工作负载、容器和数据面临的潜在威胁。 GuardDuty 可以通过满足某些合规框架规定的入侵检测要求，来协助您满足各种合规要求，如 PCI DSS。