Amazon Secrets Manager 的合规性验证
作为多个 Amazon Secrets Manager 合规性计划的一部分，第三方审核员将评估 Amazon 的安全性和合规性。其中包括 SOC、PCI、HIPAA 等。
有关特定合规性计划范围内的 Amazon 服务列表，请参阅合规性计划范围内的 Amazon 服务
您可以使用 Amazon Artifact 下载第三方审计报告。有关更多信息，请参阅下载 Amazon Artifact 中的报告。
您使用 Secrets Manager 的合规性责任取决于您数据的敏感度、贵公司的合规性目标以及适用的法律法规。Amazon 提供以下资源来帮助满足合规性：
-
安全性与合规性 Quick Start 指南
安全性与合规性 Quick Start 指南 - 这些部署指南讨论了架构注意事项，并提供了在 Amazon 上部署基于安全性和合规性的基准环境的步骤。 -
《设计符合 HIPAA 安全性和合规性要求的架构》白皮书
– 此白皮书介绍公司如何使用Amazon创建符合 HIPAA 标准的应用程序。 Amazon合规性资源
– 此业务手册和指南集合可能适用于您的行业和位置。 Amazon Config 会评估资源配置符合内部实践、行业指南和法规的情况。有关更多信息，请参阅使用 Amazon Config 审计 Amazon Secrets Manager 密钥的合规性。
-
Amazon Security Hub 全面提供了您在 Amazon 中的安全状态，可帮助您检查是否符合安全行业标准和最佳实践规范。
Amazon 基础安全最佳实践标准是一组控件，用于检测部署的账户和资源偏离安全最佳实践的情况。Security Hub 为Secrets Manager 提供了一组控制，让您可以持续评估和识别偏离最佳实践的领域。有关更多信息，请参阅 Amazon 基础安全最佳实践控件。
-
IAM Access Analyzer 会分析允许外部实体访问密钥的策略，包括策略中的条件语句。有关更多信息，请参阅使用 Access Analyzer 预览访问权限。
-
Amazon Systems Manager 为 Secrets Manager 提供了预定义的运行手册。有关更多信息，请参阅适用于 Secrets Manager 的 Systems Manager 自动化运行手册参考。