Ein externer Prüfer bewertet die von AWS gehostete Infrastruktur des Unternehmens hinsichtlich der PCI-DSS-Konformität. Welche Maßnahme sollte ein SysOps-Administrator ergreifen, um den Prüfern die AWS-Compliance-Dokumentation zur Verfügung zu stellen?

AWS Artifact ist der zentrale Dienst zum Herunterladen von Compliance-bezogenen Dokumenten und Berichten, wie z. B. PCI-DSS-Zertifizierungen, SOC-Berichte und ISO-Zertifikate. Diese Dokumente belegen, dass AWS die erforderlichen Sicherheitsstandards erfüllt, und sind für externe Prüfer unerlässlich. Das Exportieren von AWS CloudTrail- oder CloudWatch-Protokollen würde den Prüfern Rohdaten liefern, die sie selbst analysieren müssten, anstatt die von AWS bereitgestellten Compliance-Berichte zu erhalten. Das Gewähren von administrativem Zugriff auf das Produktionskonto ist ein schwerwiegendes Sicherheitsrisiko und würde gegen die meisten Compliance-Anforderungen verstoßen, da es unkontrollierten Zugriff auf sensible Daten und Systeme ermöglichen würde.