الامتثال والحوكمة

الامتثال والحوكمة هو الموضوع الثاني في مجال الأمان والامتثال. يجمع ثلاث مهام تسير معاً بمجرد أن تصبح أحمالك قيد التشغيل: إثبات أن AWS تلبّي معايير الأمان المعروفة، وتشفير بياناتك لتبقى محميّة، ومراقبة حسابك لتعرف دائماً ما الذي تغيّر وهل ما زال يتبع قواعدك.

يضمّ الموضوع ثلاثة دروس. يغطّي الأول برامج الامتثال في AWS وخدمة AWS Artifact، البوابة التي تنزّل منها تقارير التدقيق فوراً. ويغطّي الثاني التشفير أثناء التخزين وأثناء النقل، إضافة إلى الخدمات التي تدير مفاتيحك وشهاداتك. ويغطّي الثالث المراقبة والتدقيق عبر AWS CloudTrail و Amazon CloudWatch و AWS Config.

ما الذي يغطيه هذا الموضوع

• ماذا يعني الامتثال السحابي، وكيف تثبته AWS عبر برامج مُدقَّقة مثل SOC و PCI DSS و ISO 27001
• خدمة AWS Artifact، بوابة الخدمة الذاتية لتنزيل تقارير تدقيق AWS وقبول الاتفاقيات
• الفرق بين التشفير أثناء التخزين (غالباً AES-256) والتشفير أثناء النقل (TLS)
• خدمتا إدارة المفاتيح AWS KMS و AWS CloudHSM، ومتى يناسب كل منهما
• خدمة AWS Certificate Manager لإصدار شهادات SSL/TLS وتجديدها
• خدمات AWS CloudTrail و Amazon CloudWatch و AWS Config، والمهمة المميّزة التي تؤدّيها كل واحدة

لماذا هذا مهم

يمنحك هذا الموضوع المفردات التي تستخدمها AWS للثقة والمساءلة، ويختبرها اختبار CLF-C02 كثيراً. كثير من الأسئلة يعود إلى اختيار الخدمة المناسبة لحاجة معيّنة: من أين تحصل على تقرير تدقيق لمدقّقك، وكيف تحمي بيانات مخزّنة، ومن أنهى مورداً ومتى. وحين تعرف المهمة الواحدة التي تتقنها كل خدمة، تجيب بسرعة بدل التردّد بين أسماء متشابهة.

وأهميته تتجاوز الاختبار. هذه هي الخدمات التي تستخدمها الفرق فعلاً لتبقى ممتثلة ومسيطرة على حساب AWS حقيقي. يوفّر Artifact الأدلّة التي تطلبها الجهات التنظيمية، ويحرس KMS و CloudHSM مفاتيحك، وتجيب CloudTrail و CloudWatch و Config معاً عن من فعل ماذا، وكيف يؤدّي النظام، وهل ما زالت مواردك تطابق القواعد التي وضعتها.