RetailHub의 규정 준수 팀은 50개의 AWS 계정에서 PCI DSS를 달성해야 합니다. 그들은 PCI 제어에 매핑된 증거(예: IAM 구성, CloudTrail 활동, ELB 로깅)를 지속적으로 수집하고 최소한의 수동 작업으로 감사 준비 보고서를 생성하기를 원합니다. 어떤 서비스를 사용해야 할까요?

AWS Audit Manager는 PCI DSS와 같은 규정 준수 프레임워크에 매핑된 증거를 자동으로 수집하고 감사 준비 보고서를 생성하는 데 최적화된 서비스입니다. 다중 계정 환경에서는 위임된 관리자 기능을 사용하여 모든 계정에서 증거 수집을 중앙에서 관리할 수 있어 수동 작업을 최소화합니다. AWS Artifact는 AWS의 규정 준수 보고서를 제공하지만, RetailHub 자체 환경의 증거를 수집하지는 않습니다. AWS Security Hub는 보안 상태를 모니터링하고 경고를 생성하지만, PCI ROC 및 SAQ 보고서를 자동으로 생성하는 기능은 없습니다. AWS Config 적합성 팩은 규정 준수 규칙을 평가하고 보고서를 생성할 수 있지만, Audit Manager처럼 특정 프레임워크에 매핑된 증거 수집 및 보고서 생성에 특화되어 있지 않습니다.