AWS SOC 2 API Gateway/CloudFront

Question

伝統的なAWSコンポーネント、EC2などはSOC 2認定を取得しており、組織はアプリケーション全体でSOC 2を実行するためにカーブアウト方法でこれを活用しています。 API GatewayまたはCloudFrontが認定またはスケジュールされていないため、これらの機能を使用することで認定資格を取得することは可能ですか？

Answer 1

SOC 2準拠のアプリケーションにAPI Gatewayを使用することにご関心をお寄せいただき、ありがとうございます。大企業の企業では、使用するすべてのSaaSプロバイダでSOC 2の準拠が求められており、これらのSaaSプロバイダもSOC 2準拠のベンダーを使用する必要があります。私はこれまでにいくつかのリクエストを見てきましたが、SOC 2への準拠を評価していますが、現時点ではETAはありません。