Внешний аудитор оценивает инфраструктуру компании, размещенную на AWS, на соответствие требованиям PCI DSS. Какое действие должен предпринять системный администратор для предоставления аудиторам документации о соответствии AWS?

Правильный ответ — загрузить соответствующие отчеты о соответствии из консоли AWS Artifact и передать их аудиторам. AWS Artifact — это ваш централизованный ресурс для получения отчетов о соответствии AWS. Он предоставляет доступ по запросу к отчетам о безопасности и соответствии, таким как PCI DSS, ISO, SOC и другим, которые подтверждают соблюдение AWS различных стандартов. Экспорт полных логов AWS CloudTrail или CloudWatch не является правильным подходом, так как эти логи содержат операционные данные вашей инфраструктуры, а не официальные документы о соответствии самой AWS. Предоставление административного доступа аудиторам к производственной учетной записи AWS является серьезным нарушением безопасности и принципа наименьших привилегий, что может привести к несанкционированному доступу и утечке данных.