Zespół ds. zgodności RetailHub musi osiągnąć zgodność z PCI DSS na 50 kontach AWS. Chcą w sposób ciągły zbierać dowody (na przykład konfigurację IAM, aktywność CloudTrail, logowanie ELB) przypisane do kontroli PCI i generować gotowe dla audytorów raporty przy minimalnym wysiłku ręcznym. Z której usługi powinni skorzystać?

AWS Audit Manager z ramami PCI DSS i delegowanym administratorem to optymalne rozwiązanie. Umożliwia on ciągłe zbieranie dowodów z wielu kont (dzięki delegowanemu administratorowi) i mapowanie ich do konkretnych kontroli PCI DSS, co minimalizuje wysiłek ręczny przy generowaniu raportów gotowych dla audytorów. AWS Artifact dostarcza ogólne dokumenty zgodności AWS, a nie dowody specyficzne dla środowiska klienta. AWS Security Hub monitoruje zgodność i bezpieczeństwo, ale nie jest przeznaczony do zbierania dowodów i generowania raportów audytowych w formacie wymaganym przez PCI DSS. Pakiety zgodności AWS Config mogą zbierać dowody, ale Audit Manager jest specjalnie zaprojektowany do zarządzania audytami i generowania raportów zgodności, w tym dla PCI DSS.