Un revisore esterno sta valutando l'infrastruttura ospitata su AWS dell'azienda per la conformità PCI DSS. Quale azione dovrebbe intraprendere un SysOps administrator per fornire ai revisori la documentazione di conformità AWS?

Scaricare i report di conformità pertinenti dalla console AWS Artifact e consegnarli ai revisori è l'azione corretta. AWS Artifact è il servizio centralizzato per accedere ai report di conformità e alla documentazione di sicurezza di AWS, inclusi quelli relativi a PCI DSS, che sono essenziali per i revisori esterni. Esportare i log di AWS CloudTrail o CloudWatch non fornisce la documentazione di conformità richiesta, ma piuttosto dati operativi e di audit che, sebbene utili, non sostituiscono i report di conformità ufficiali. Concedere l'accesso amministrativo all'account di produzione è una grave violazione della sicurezza e del principio del privilegio minimo, esponendo l'infrastruttura a rischi inutili e non è una pratica standard per le verifiche di conformità.