AWS Artifact

Anotações sobre AWS Artifact para ajudar na preparação das certificações AWS.

Até o momento as anotações são para as certificações abaixo:

• Link oficial
• FAQ

Anotações gerais

• Acesso aos relatórios emitidos pelo auditor da AWS
• ISO 9001:2015 Certification
• HIPPA
• PCI - Payment Card Industry (PCI - Setor de cartões de pagamento)
• SOC - Service Organization Control (SOC - Controle de organização de serviço)
• Não é um serviço AWS
• Tem que ter permissões para acessar os relatórios

---

Identity and access management in AWS Artifact

Documentação oficial

Exemplo policy que libera todos os relatórios

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:Get"
            ],
            "Resource": [
                "arn:aws:artifact:::report-package/*"
            ]
        }
    ]
}

Exemplo policy que libera os relatórios de SOC, PCI e ISO

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:Get"
            ],
            "Resource": [
                "arn:aws:artifact:::report-package/Certifications and Attestations/SOC/*",
                "arn:aws:artifact:::report-package/Certifications and Attestations/PCI/*",
                "arn:aws:artifact:::report-package/Certifications and Attestations/ISO/*"
            ]
        }
    ]
}

---

PCI DSS

Documentação oficial