ConformityはAWS Custom Policyを使用してAWSアカウントのメタデータを表示しますが、データの読み取りや書き込みアクセスはありません。

Conformityは、AWSインフラストラクチャに関連付けられたメタデータにのみアクセスします。例えば、AWSアカウントに12のS3バケットと20のEC2インスタンスがあることは認識しますが、これらのリソースに関連するデータやアプリケーションは確認できません。

アクティブアカウントのメタデータは12か月間保持され、その後自動的に削除されます。イベントについては、UIを介して最後の500件のイベントを、APIを介して1200件のイベントをログにクエリすることで表示できます。アカウントを無効化することを選択した場合、無効化時にすべてのデータが自動的に削除されます。

いいえ、Conformityのスタッフはお客様のダッシュボードやアカウント情報を閲覧することはできません。技術チームの認可されたメンバーは、お客様のアカウントに関連するメタデータを限定的に閲覧することができます。例えば、実行されたコンプライアンスチェックの数などです。しかし、スタッフはお客様のAWSアカウントに関連する具体的な違反内容を確認することはできません。

インフラストラクチャの構成 (メタデータ) は機密情報と見なされる可能性があることを理解しており、このメタデータが安全に取得、保存、およびアクセスされるようにするために、複数のセキュリティ層を設けています。

顧客メタデータは、AWSインフラストラクチャのすべての接点で暗号化されています。データ収集から、署名付きリクエストとAWS Security Token Service (STS) を使用し、AWS Key Management Serviceを使用した保存時の暗号化まで行います。すべての内部スタッフは、強力なパスワードポリシーに従い、MFAを有効にする必要があります。Conformityインフラストラクチャへのすべてのアクセスは監視され、アクセスレベルは定期的にレビューされ、最小特権の原則が適用されます。生産システムへのアクセス権を持つのは、上級のConformityエンジニアのみです。

お客様がTechnical Account ManagerにRead-onlyアクセスを許可しない限り、Conformityのスタッフはお客様のConformityアカウントにアクセスすることはできません。これはお客様の裁量に委ねられています。

[Resolve]ボタンをクリックして、ツールの使用方法やFailureの解決方法についてのステップバイステップガイダンスを提供するKnowledge Baseページを表示してください。

ルールを有効にしてカスタムポリシーを更新すると、ConformityでAWS Well-Architected Toolを使用できるようになります。