Qu’est-ce qu’AWS Artifact ?
AWS Artifact est le portail libre-service d’Amazon pour accéder aux rapports de conformité et gérer les accords. Pensez-y comme un hub centralisé pour tout ce qui concerne la sécurité et la conformité. Les rapports SOC, les certifications ISO ou les documents de conformité PCI DSS sont tous disponibles sur demande. Pas besoin d’ouvrir des tickets de support ou d’attendre des approbations – vous pouvez récupérer ce dont vous avez besoin en quelques clics.
L’utilisation d’AWS Artifact a permis à mon équipe de gagner tellement de temps lors de la préparation de notre certification ISO. Je pense que tout le monde qui a travaillé pour cette certification sait à quel point elle nécessite de la paperasserie ! Avoir tous les documents nécessaires au même endroit nous a permis de nous concentrer sur le processus de certification lui-même plutôt que de perdre des heures à traquer les documents.
AWS Artifact n’est pas seulement un référentiel de documents. Il aide également les entreprises à gérer les accords avec AWS, tels que les avenants de traitement de données (DPAs) pour la conformité au RGPD ou les avenants d’associé commercial (BAAs) pour la HIPAA. Si votre entreprise doit garantir la conformité aux réglementations de l’industrie, AWS Artifact fournit la transparence et l’accessibilité pour faciliter ce processus.
Alors, récapitulons les principales fonctionnalités d’AWS Artifact :
- Accès à la demande : Plus d’attente, récupérez les documents de conformité quand vous en avez besoin.
- Documentation complète : Comprend des rapports d’audit, des certifications et des matériaux de conformité réglementaire.
- Interface conviviale : Naviguez et téléchargez facilement des rapports sans nécessiter de grandes compétences en AWS.
Dans la section suivante, je vais décomposer les principaux composants afin que vous puissiez voir exactement ce qui est disponible et comment cela peut bénéficier à votre organisation.
Les composants clés d’AWS Artifact
AWS Artifact est divisé en deux sections principales : les rapports AWS Artifact et les accords AWS Artifact.
Rapports AWS Artifact
Si vous avez déjà dû rassembler des documents de conformité pour un audit, vous savez à quel point cela peut être douloureux. Les rapports AWS Artifact simplifient cela en offrant un accès direct aux rapports d’audit, aux certifications de sécurité et aux documents de conformité :
- Rapports SOC : Les rapports de Contrôle des Organisations de Service (SOC) détaillent les contrôles internes d’AWS liés à la sécurité, à la disponibilité et à la confidentialité. Ils sont très importants pour les organisations qui doivent démontrer la confiance et la transparence dans leurs opérations cloud.
- Certifications ISO: AWS détient plusieurs certifications de sécurité internationales, notamment ISO 27001 (sécurité de l’information), ISO 27017 (sécurité en cloud) et ISO 27018 (confidentialité des données pour les services cloud). Si votre entreprise suit les normes ISO, vous pouvez facilement télécharger ces rapports à des fins de conformité.
- Conformité PCI DSS: Pour les entreprises traitant des données de cartes de paiement, AWS Artifact fournit des rapports PCI DSS (Payment Card Industry Data Security Standard) pour confirmer la conformité d’AWS aux réglementations de l’industrie.
Accords AWS Artifact
AWS Artifact gère également d’importants accords entre AWS et ses clients. Ces accords aident les entreprises à respecter les exigences réglementaires et légales et à garantir que les données sont traitées correctement. Les principaux accords incluent:
- Accords clients: Conditions générales régissant l’utilisation des services AWS.
- Annexe de Traitement des Données (DPA): Pour les entreprises opérant sous le RGPD, cet accord décrit comment AWS traite et protège les données personnelles.
- Annexe de Partenaire Commercial (BAA): Ce type d’accord est essentiel pour les organisations de santé soumises à la HIPAA et garantit qu’AWS se conforme aux réglementations concernant le traitement des informations de santé protégées (PHI).
Maintenant que vous savez à quoi vous attendre d’AWS Artifact, je vais vous montrer comment y accéder et l’utiliser efficacement.
Comment accéder et utiliser AWS Artifact
AWS Artifact est disponible directement via la console de gestion AWS, et son utilisation est assez simple. Vous n’avez pas besoin d’être un expert en cloud ou un professionnel de l’informatique.
1. Accès à AWS Artifact
Pour commencer :
- Connectez-vous à votre AWS Management Console. Si vous n’avez pas encore de compte, vous devrez en créer un.
- Dans la barre de recherche en haut, tapez « Artifact » et sélectionnez-le parmi les résultats.
- Alternativement, naviguez manuellement:
- Allez dans « Sécurité, Identité et Conformité » dans le menu des services AWS.
- Cliquez sur « AWS Artifact ».
Cela vous amènera au tableau de bord AWS Artifact, où vous verrez deux sections principales :
- Rapports (pour la documentation de conformité)
- Accords (pour les contrats juridiques et réglementaires)
Page d’accueil AWS Artifact
2. Téléchargement des rapports de conformité
Si vous avez besoin de rapports SOC, de certifications ISO ou de documentation PCI DSS, voici comment les récupérer :
- À partir du tableau de bord AWS Artifact, cliquez sur « Rapports ».
- Parcourez ou utilisez la barre de recherche pour trouver le rapport spécifique dont vous avez besoin.
- Cliquez sur le titre du rapport pour voir les détails, ou sélectionnez-le pour des actions rapides.
- Cliquez sur « Télécharger le rapport » pour obtenir une copie du document.
Rapports AWS Artifact
Page de rapport spécifique AWS Artifact
Ces rapports sont généralement des PDF, et vous pouvez les stocker en toute sécurité pour des audits ou des examens réglementaires.
3. Examen et acceptation des accords
Certains services AWS nécessitent des accords légaux pour se conformer à des réglementations telles que le RGPD (DPA) ou la HIPAA (BAA). Voici comment les gérer :
- Dans AWS Artifact, allez à l’onglet « Accords ».
- Vous verrez une liste d’accords disponibles pour votre compte.
- Si nécessaire, acceptez l’accord en le sélectionnant et en cliquant sur « Accepter l’accord ». Vous devrez télécharger l’accord avant de le faire, et le lire attentivement !
- Si vous n’avez plus besoin d’un accord spécifique, vous avez peut-être la possibilité de le résilier.
Accords AWS Artifact
Une fois acceptés, ces accords garantissent que vos services AWS sont conformes aux lois sur la vie privée et aux réglementations de l’industrie.
4. Qui peut accéder à AWS Artifact ?
Par défaut, toutes les personnes de votre compte AWS n’ont pas accès à AWS Artifact. Si quelqu’un de votre équipe conformité ou sécurité a besoin d’accès, un administrateur AWS doit lui accorder l’autorisation via AWS Identity and Access Management (IAM).
Pour ce faire :
- Ouvrez IAM dans la console AWS.
- Créez ou modifiez une politique IAM qui inclut des autorisations pour AWS Artifact.
- Attachez la politique aux utilisateurs, groupes ou rôles IAM appropriés.
Vous pouvez définir vos propres politiques ou utiliser les politiques gérées par AWS comme AWSArtifactReportsReadOnlyAccess.
Politiques gérées par AWS Artifact
5. Résolution des problèmes courants
Si vous rencontrez des difficultés pour accéder à AWS Artifact ou télécharger des rapports, voici quelques éléments à vérifier :
- Aucun accès : Vous n’avez peut-être pas les bonnes autorisations IAM. Demandez à un administrateur AWS de vous accorder l’accès.
- Rapports manquants : Certains rapports ne sont disponibles que pour les clients AWS dans des régions ou secteurs spécifiques.
- Impossible de télécharger : Essayez de désactiver les extensions de navigateur ou d’utiliser un autre navigateur, car certains paramètres de sécurité peuvent interférer.
Meilleures pratiques pour AWS Artifact
AWS Artifact est un outil puissant, mais comme tout système lié à la conformité, la façon dont vous l’utilisez est importante. Pour en tirer le meilleur parti (et éviter les courses de dernière minute lorsque les auditeurs frappent à la porte), il y a quelques meilleures pratiques à suivre.
1. Vérifiez régulièrement les nouveaux rapports et certifications
AWS met continuellement à jour sa documentation de conformité à mesure que les réglementations évoluent et que les audits sont réalisés. Si votre entreprise s’appuie sur des rapports SOC, des certifications ISO ou la conformité PCI DSS, habituez-vous à vérifier régulièrement AWS Artifact pour les dernières versions. Vous pouvez même définir une tâche récurrente pour télécharger et examiner les rapports mis à jour chaque trimestre !
2. Tenez les parties prenantes de la conformité informées
AWS Artifact n’est utile que si les personnes concernées savent comment y accéder et l’utiliser. Assurez-vous que vos responsables de la conformité, vos équipes de sécurité informatique et vos auditeurs connaissent l’outil et disposent des autorisations nécessaires. Je recommande de documenter où trouver les rapports et les accords clés dans l’outil de documentation de votre choix afin que personne n’ait à fouiller dans l’interface utilisateur d’AWS à la dernière minute.
3. Examinez et acceptez les accords rapidement
Certaines services AWS nécessitent des accords spécifiques (comme le DPA pour le RGPD ou le BAA pour le HIPAA) avant que vous puissiez les utiliser de manière conforme. Ne pas examiner et accepter ces accords pourrait entraîner des retards dans votre processus de conformité. Assignez quelqu’un pour vérifier régulièrement les nouveaux accords et assurez-vous qu’ils soient signés à temps.
4. Intégrer AWS Artifact dans votre flux de travail de conformité
Si votre organisation suit déjà les cadres ISO, SOC ou PCI DSS, faites d’AWS Artifact une partie standard de votre processus de conformité. Par exemple :
- Lors des audits, vous pouvez fournir des téléchargements directs depuis AWS Artifact au lieu de collecter manuellement la documentation.
- Pour les nouvelles recrues dans des rôles de sécurité et de conformité, vous pouvez inclure une formation sur AWS Artifact dans l’intégration.
- Vous pouvez utiliser une liste de contrôle de conformité qui inclut la vérification des rapports et des accords d’AWS Artifact.
5. Utiliser les autorisations IAM pour contrôler l’accès
Tout le monde dans votre organisation n’a pas besoin d’accéder à AWS Artifact. Restreignez l’accès uniquement à ceux qui en ont besoin en utilisant les politiques de gestion des identités et des accès (IAM) d’AWS. Cela garantit que les données de conformité restent sécurisées tout en étant disponibles pour les bonnes équipes.
Conclusion
AWS Artifact vous permet de rassembler tous vos rapports et accords au même endroit, afin que vous puissiez passer moins de temps à courir après la paperasse et vous concentrer sur les choses amusantes.
Si vous êtes nouveau sur AWS et que vous souhaitez en savoir plus, vous pouvez suivre ce cours pour débutants, où vous découvrirez les principaux services d’AWS et pourquoi la plateforme est à l’avant-garde de l’informatique en nuage.