AWS Artifact: Panduan Pemula dengan Contoh

Apa itu AWS Artifact?

AWS Artifact adalah portal swalayan Amazon untuk mengakses laporan kepatuhan dan mengelola perjanjian. Anggap saja sebagai pusat terpusat untuk semua hal terkait keamanan dan kepatuhan. Laporan SOC, sertifikasi ISO, atau dokumen kepatuhan PCI DSS semuanya tersedia sesuai permintaan. Tidak perlu membuat tiket dukungan atau menunggu persetujuan—Anda dapat mengambil yang Anda butuhkan hanya dalam beberapa klik.

Menggunakan AWS Artifact menghemat begitu banyak waktu tim saya saat menyiapkan sertifikasi ISO kami. Saya rasa semua orang yang pernah mengejar sertifikasi tersebut tahu betapa banyaknya dokumen yang dibutuhkan! Memiliki semua dokumen yang diperlukan di satu tempat berarti kami bisa fokus pada proses sertifikasi sebenarnya alih-alih membuang waktu berjam-jam untuk mencari dokumen.

Namun, AWS Artifact bukan hanya repositori dokumen. Layanan ini juga membantu bisnis mengelola perjanjian dengan AWS, seperti Data Processing Addendum (DPA) untuk kepatuhan GDPR atau Business Associate Addendum (BAA) untuk HIPAA. Jika perusahaan Anda perlu memastikan kepatuhan terhadap regulasi industri, AWS Artifact memberikan transparansi dan aksesibilitas untuk mempermudah proses tersebut.

Jadi, mari kita rekap fitur utama AWS Artifact:

• Akses sesuai permintaan: Tidak perlu menunggu lagi, ambil dokumen kepatuhan kapan pun Anda membutuhkannya.
• Dokumentasi komprehensif: Mencakup laporan audit, sertifikasi, dan materi kepatuhan regulasi.
• Antarmuka ramah pengguna: Mudah menavigasi dan mengunduh laporan tanpa perlu keahlian AWS mendalam.

Di bagian berikutnya, saya akan menguraikan komponen kunci agar Anda dapat melihat dengan jelas apa saja yang tersedia dan bagaimana manfaatnya bagi organisasi Anda.

Komponen Utama AWS Artifact

AWS Artifact dibagi menjadi dua bagian utama: AWS Artifact Reports dan AWS Artifact Agreements.

AWS Artifact Reports

Jika Anda pernah harus mengumpulkan dokumentasi kepatuhan untuk audit, Anda tahu betapa melelahkannya hal itu. AWS Artifact Reports menyederhanakannya dengan menawarkan akses langsung ke laporan audit, sertifikasi keamanan, dan dokumen kepatuhan:

• Laporan SOC: Service Organization Control (SOC) menguraikan pengendalian internal AWS terkait keamanan, ketersediaan, dan kerahasiaan. Ini sangat penting bagi organisasi yang perlu menunjukkan kepercayaan dan transparansi dalam operasi cloud mereka.
• Sertifikasi ISO: AWS mempertahankan beberapa sertifikasi keamanan internasional, termasuk ISO 27001 (keamanan informasi), ISO 27017 (keamanan cloud), dan ISO 27018 (privasi data untuk layanan cloud). Jika bisnis Anda mengikuti standar ISO, Anda dapat dengan mudah mengunduh laporan ini untuk tujuan kepatuhan.
• Kepatuhan PCI DSS: Untuk bisnis yang menangani data kartu pembayaran, AWS Artifact menyediakan laporan PCI DSS (Payment Card Industry Data Security Standard) untuk mengonfirmasi kepatuhan AWS terhadap regulasi industri.

AWS Artifact Agreements

AWS Artifact juga mengelola perjanjian penting antara AWS dan pelanggannya. Perjanjian ini membantu bisnis memenuhi persyaratan regulasi dan hukum serta memastikan data ditangani dengan benar. Perjanjian kunci meliputi:

• Perjanjian pelanggan: Syarat dan ketentuan standar yang mengatur penggunaan layanan AWS.
• Data Processing Addendum (DPA): Untuk perusahaan yang beroperasi di bawah GDPR, perjanjian ini menguraikan bagaimana AWS menangani dan melindungi data pribadi.
• Business Associate Addendum (BAA): Jenis perjanjian ini penting bagi organisasi kesehatan yang tunduk pada HIPAA dan memastikan AWS mematuhi regulasi dalam menangani protected health information (PHI).

Sekarang Anda tahu apa yang dapat diharapkan dari AWS Artifact, saya akan menunjukkan cara mengakses dan menggunakannya secara efektif.

Cara Mengakses dan Menggunakan AWS Artifact

AWS Artifact tersedia langsung melalui AWS Management Console, dan cara menggunakannya cukup mudah. Anda tidak perlu menjadi seorang ahli cloud atau profesional TI.

1. Mengakses AWS Artifact

Untuk memulai:

1. Masuk ke AWS Management Console Anda. Jika Anda belum memiliki akun, Anda perlu membuatnya.
2. Di bilah pencarian atas, ketik “Artifact” dan pilih dari hasil yang muncul.
3. Sebagai alternatif, navigasikan secara manual:
• Buka “Security, Identity, & Compliance” di menu layanan AWS.
• Klik “AWS Artifact”.

Ini akan membawa Anda ke dasbor AWS Artifact, tempat Anda akan melihat dua bagian utama:

• Reports (untuk dokumentasi kepatuhan)
• Agreements (untuk kontrak legal dan regulasi)

Beranda AWS Artifact

2. Mengunduh laporan kepatuhan

Jika Anda membutuhkan laporan SOC, sertifikasi ISO, atau dokumentasi PCI DSS, berikut cara mengambilnya:

1. Dari dasbor AWS Artifact, klik “Reports”.
2. Jelajahi atau gunakan bilah pencarian untuk menemukan laporan spesifik yang Anda butuhkan.
3. Klik judul laporan untuk melihat detail, atau pilih untuk tindakan cepat.
4. Klik “Download report” untuk mendapatkan salinan dokumen.

Laporan AWS Artifact

Halaman laporan spesifik AWS Artifact

Laporan ini umumnya berupa PDF, dan Anda dapat menyimpannya secara aman untuk audit atau peninjauan regulasi.

3. Meninjau dan menerima perjanjian

Beberapa layanan AWS memerlukan perjanjian hukum untuk mematuhi regulasi seperti GDPR (DPA) atau HIPAA (BAA). Berikut cara mengelolanya:

1. Di AWS Artifact, buka tab “Agreements”.
2. Anda akan melihat daftar perjanjian yang tersedia untuk akun Anda.
3. Jika diperlukan, terima perjanjian dengan memilihnya dan mengklik “Accept agreement”. Anda perlu mengunduh perjanjian tersebut sebelum itu—dan bacalah dengan saksama!
4. Jika Anda tidak lagi memerlukan perjanjian tertentu, Anda mungkin memiliki opsi untuk menghentikannya.

Perjanjian AWS Artifact

Setelah diterima, perjanjian ini memastikan layanan AWS Anda mematuhi undang-undang privasi dan regulasi industri.

4. Siapa yang dapat mengakses AWS Artifact?

Secara default, tidak semua orang di akun AWS Anda dapat mengakses AWS Artifact. Jika seseorang di tim kepatuhan atau keamanan Anda memerlukan akses, administrator AWS harus memberikan izin melalui AWS Identity and Access Management (IAM).

Untuk melakukannya:

1. Buka IAM di konsol AWS.
2. Buat atau ubah kebijakan IAM yang mencakup izin untuk AWS Artifact.
3. Lampirkan kebijakan tersebut ke pengguna, grup, atau peran IAM yang sesuai.

Anda dapat menentukan kebijakan sendiri atau menggunakan kebijakan terkelola AWS seperti AWSArtifactReportsReadOnlyAccess.

Kebijakan terkelola AWS Artifact

5. Memecahkan masalah umum

Jika Anda mengalami masalah saat mengakses AWS Artifact atau mengunduh laporan, berikut beberapa hal yang perlu diperiksa:

• Tidak ada akses: Anda mungkin tidak memiliki izin IAM yang tepat. Minta admin AWS untuk memberikan akses.
• Laporan tidak tersedia: Beberapa laporan hanya tersedia bagi pelanggan AWS di wilayah atau industri tertentu.
• Tidak dapat mengunduh: Coba nonaktifkan ekstensi peramban atau gunakan peramban yang berbeda, karena beberapa pengaturan keamanan dapat mengganggu.

Praktik Terbaik untuk AWS Artifact

AWS Artifact adalah alat yang kuat, tetapi seperti sistem terkait kepatuhan lainnya, cara Anda menggunakannya sangat menentukan. Untuk mendapatkan nilai maksimal (dan menghindari kepanikan di menit-menit terakhir saat auditor datang), ada beberapa praktik terbaik yang perlu diikuti.

1. Secara rutin periksa laporan dan sertifikasi baru

AWS terus memperbarui dokumentasi kepatuhannya seiring perkembangan regulasi dan selesainya audit. Jika bisnis Anda mengandalkan laporan SOC, sertifikasi ISO, atau kepatuhan PCI DSS, biasakan untuk memeriksa AWS Artifact secara berkala demi mendapatkan versi terbaru. Anda bahkan bisa membuat tugas berulang untuk mengunduh dan meninjau laporan yang diperbarui setiap kuartal!

2. Libatkan pemangku kepentingan kepatuhan

AWS Artifact hanya berguna jika orang yang tepat tahu cara mengakses dan menggunakannya. Pastikan petugas kepatuhan, tim keamanan TI, dan auditor mengetahui alat ini dan memiliki izin yang diperlukan. Saya menyarankan untuk mendokumentasikan lokasi laporan dan perjanjian kunci di alat dokumentasi pilihan Anda agar tidak ada yang harus menelusuri UI AWS pada detik-detik terakhir.

3. Tinjau dan terima perjanjian tepat waktu

Beberapa layanan AWS memerlukan perjanjian tertentu (seperti DPA untuk GDPR atau BAA untuk HIPAA) sebelum dapat digunakan secara patuh. Gagal meninjau dan menerima perjanjian ini dapat menyebabkan keterlambatan dalam proses kepatuhan Anda. Tunjuk seseorang untuk memeriksa perjanjian baru secara rutin dan memastikan penandatanganannya tepat waktu.

4. Integrasikan AWS Artifact ke dalam alur kerja kepatuhan Anda

Jika organisasi Anda sudah mengikuti kerangka kerja ISO, SOC, atau PCI DSS, jadikan AWS Artifact sebagai bagian standar dari proses kepatuhan Anda. Misalnya:

• Saat audit, Anda dapat menyediakan unduhan langsung dari AWS Artifact alih-alih mengumpulkan dokumentasi secara manual.
• Untuk karyawan baru di peran keamanan dan kepatuhan, Anda dapat memasukkan pelatihan AWS Artifact dalam proses onboarding.
• Anda dapat menggunakan daftar periksa kepatuhan yang mencakup pengecekan laporan dan perjanjian AWS Artifact.

5. Gunakan izin IAM untuk mengontrol akses

Tidak semua orang di organisasi Anda memerlukan akses ke AWS Artifact. Batasi akses hanya untuk mereka yang membutuhkannya menggunakan kebijakan AWS Identity and Access Management (IAM). Ini memastikan data kepatuhan tetap aman namun tetap tersedia bagi tim yang tepat.

Kesimpulan

AWS Artifact memungkinkan Anda mengumpulkan semua laporan dan perjanjian di satu tempat sehingga Anda dapat menghabiskan lebih sedikit waktu mengejar dokumen dan fokus pada hal-hal yang lebih menyenangkan.

Jika Anda baru mengenal AWS dan ingin tahu lebih banyak, Anda dapat mengikuti kursus AWS Concepts untuk pemula ini, di mana Anda akan mempelajari layanan utama AWS dan mengapa platform ini berada di garis depan komputasi cloud.