外部監査人が、PCI DSSコンプライアンスのために会社のAWSでホストされているインフラストラクチャを評価しています。SysOps管理者は、監査人にAWSコンプライアンスドキュメントを提供するために、どのようなアクションを取るべきですか？

AWS Artifactは、AWSが提供するセキュリティおよびコンプライアンス関連ドキュメント（PCI DSSレポート、SOCレポートなど）を一元的にダウンロードできるサービスです。外部監査人には、AWSの責任範囲に関するコンプライアンスレポートをAWS Artifactから提供するのが適切です。CloudTrailログやCloudWatchログは、顧客のAWSアカウント内でのアクティビティやリソースの状態を示すものであり、AWS自体のコンプライアンスを証明するものではありません。また、監査人に本番アカウントへの管理者アクセス権を付与することは、セキュリティ上の重大なリスクであり、最小権限の原則に反します。