Il team di conformità di RetailHub deve ottenere la certificazione PCI DSS per 50 account AWS. Vogliono raccogliere continuamente prove (ad esempio, configurazione IAM, attività CloudTrail, logging ELB) mappate ai controlli PCI e generare report pronti per l'auditor con il minimo sforzo manuale. Quale servizio dovrebbero usare?

AWS Audit Manager è la soluzione ideale perché è progettato specificamente per raccogliere prove in modo continuo e automatizzato, mappandole a framework di conformità come PCI DSS. La funzionalità di amministratore delegato consente di gestire la raccolta di prove su più account AWS, riducendo lo sforzo manuale. I report generati sono pronti per l'auditor. AWS Artifact fornisce report di conformità di AWS, non raccoglie prove dall'ambiente del cliente. AWS Security Hub aggrega i risultati di sicurezza, ma non genera automaticamente report PCI ROC o SAQ né raccoglie prove specifiche per la conformità. AWS Config conformance packs aiutano a valutare la conformità delle risorse, ma non sono ottimizzati per la generazione di report di conformità completi e pronti per l'auditor come Audit Manager.