AWS Artifact: Örneklerle Yeni Başlayanlar İçin Kılavuz

AWS Artifact Nedir?

AWS Artifact, uygunluk raporlarına erişmek ve sözleşmeleri yönetmek için Amazon’un self-servis portalıdır. Güvenlik ve uygunlukla ilgili her şey için merkezi bir merkez olarak düşünebilirsiniz. SOC raporları, ISO sertifikaları veya PCI DSS uygunluk dokümanları, hepsi isteğe bağlı olarak mevcuttur. Destek talebi açmaya ya da onay beklemeye gerek yok—ihtiyacınız olanı birkaç tıklamayla alabilirsiniz.

AWS Artifact, ISO sertifikamıza hazırlanırken ekibimizin çok zaman kazanmasını sağladı. Bu sertifikaya yönelik çalışmış olan herkesin, bunun ne kadar çok evrak gerektirdiğini bildiğini düşünüyorum! Gerekli tüm belgelerin tek bir yerde toplanmış olması, saatlerce evrak kovalamak yerine asıl sertifikasyon sürecine odaklanmamıza imkân verdi.

AWS Artifact yalnızca bir doküman deposu değildir. Ayrıca AWS ile yapılan, GDPR uyumu için Veri İşleme Ekleri (DPA) veya HIPAA için İş Ortağı Ekleri (BAA) gibi sözleşmelerin yönetilmesine de yardımcı olur. Şirketinizin sektör düzenlemelerine uygunluğu sağlaması gerekiyorsa, AWS Artifact bu süreci kolaylaştırmak için şeffaflık ve erişilebilirlik sunar.

Öyleyse AWS Artifact’in başlıca özelliklerini özetleyelim:

• İsteğe bağlı erişim: Bekleme yok; uygunluk dokümanlarını ihtiyaç duyduğunuz anda edinin.
• Kapsamlı dokümantasyon: Denetim raporları, sertifikalar ve düzenleyici uygunluk materyallerini içerir.
• Kullanıcı dostu arayüz: Geniş AWS uzmanlığına ihtiyaç duymadan raporları kolayca gezinin ve indirin.

Bir sonraki bölümde, nelerin mevcut olduğunu ve kuruluşunuza nasıl fayda sağlayabileceğini net bir şekilde görmeniz için temel bileşenleri ayrıntılandıracağım.

AWS Artifact’in Temel Bileşenleri

AWS Artifact iki ana bölüme ayrılır: AWS Artifact Reports ve AWS Artifact Agreements.

AWS Artifact Reports

Daha önce bir denetim için uygunluk dokümanlarını toplamak zorunda kaldıysanız, bunun ne kadar zahmetli olabileceğini bilirsiniz. AWS Artifact Reports, denetim raporlarına, güvenlik sertifikalarına ve uygunluk dokümanlarına doğrudan erişim sunarak bunu basitleştirir:

• SOC raporları: Service Organization Control (SOC) raporları, AWS’nin güvenlik, erişilebilirlik ve gizlilikle ilgili iç kontrollerini ortaya koyar. Bulut operasyonlarında güven ve şeffaflık göstermek zorunda olan kuruluşlar için gerçekten önemlidir.
• ISO sertifikaları: AWS; ISO 27001 (bilgi güvenliği), ISO 27017 (bulut güvenliği) ve ISO 27018 (bulut hizmetlerinde veri gizliliği) dahil olmak üzere çeşitli uluslararası güvenlik sertifikalarını sürdürür. İşletmeniz ISO standartlarını takip ediyorsa, bu raporları uygunluk amacıyla kolayca indirebilirsiniz.
• PCI DSS uygunluğu: Ödeme kartı verilerini işleyen işletmeler için AWS Artifact, AWS’nin sektör düzenlemelerine uyduğunu teyit eden PCI DSS (Payment Card Industry Data Security Standard) raporları sağlar.

AWS Artifact Agreements

AWS Artifact, AWS ile müşterileri arasındaki önemli sözleşmeleri de yönetir. Bu sözleşmeler, işletmelerin düzenleyici ve yasal gereklilikleri karşılamasına ve verilerin doğru şekilde işlenmesini sağlamasına yardımcı olur. Başlıca sözleşmeler şunlardır:

• Müşteri sözleşmeleri: AWS hizmetlerinin kullanımını düzenleyen standart hüküm ve koşullar.
• Veri İşleme Eki (DPA): GDPR kapsamında faaliyet gösteren şirketler için AWS’nin kişisel verileri nasıl işlediğini ve koruduğunu açıklar.
• İş Ortağı Eki (BAA): HIPAA’ya tabi sağlık kuruluşları için gereklidir ve AWS’nin korunan sağlık bilgilerini (PHI) işlerken düzenlemelere uyduğunu güvence altına alır.

Artık AWS Artifact’ten neler bekleyebileceğinizi biliyorsunuz; şimdi ona nasıl erişeceğinizi ve etkin şekilde nasıl kullanacağınızı göstereceğim.

AWS Artifact’e Nasıl Erişilir ve Nasıl Kullanılır

AWS Artifact, doğrudan AWS Management Console üzerinden kullanılabilir ve kullanımı oldukça basittir. bulut uzmanı ya da bir BT profesyoneli olmanız gerekmez.

1. AWS Artifact’e erişim

Başlamak için:

1. AWS Management Console hesabınıza giriş yapın. Henüz bir hesabınız yoksa bir hesap oluşturmanız gerekir.
2. Üstteki arama çubuğuna “Artifact” yazın ve sonuçlardan seçin.
3. Alternatif olarak elle gezin:
• AWS hizmetleri menüsünde “Security, Identity, & Compliance” bölümüne gidin.
• “AWS Artifact”i tıklayın.

Bu işlem sizi iki ana bölümü göreceğiniz AWS Artifact panosuna götürür:

• Reports (uygunluk dokümantasyonu için)
• Agreements (hukuki ve düzenleyici sözleşmeler için)

AWS Artifact ana sayfası

2. Uygunluk raporlarını indirme

SOC raporlarına, ISO sertifikalarına veya PCI DSS dokümantasyonuna ihtiyacınız varsa, bunları şu şekilde edinebilirsiniz:

1. AWS Artifact panosunda “Reports”u tıklayın.
2. İhtiyaç duyduğunuz raporu bulmak için göz atın veya arama çubuğunu kullanın.
3. Ayrıntıları görmek için rapor başlığını tıklayın ya da hızlı işlemler için raporu seçin.
4. Belgenin bir kopyasını almak için “Download report”u tıklayın.

AWS Artifact raporları

AWS Artifact belirli rapor sayfası

Bu raporlar genellikle PDF formatındadır; denetimler veya düzenleyici incelemeler için güvenli şekilde saklayabilirsiniz.

3. Sözleşmeleri inceleme ve kabul etme

Bazı AWS hizmetleri, GDPR (DPA) veya HIPAA (BAA) gibi düzenlemelere uymak için yasal sözleşmeler gerektirir. Bunları şu şekilde yönetebilirsiniz:

1. AWS Artifact’te “Agreements” sekmesine gidin.
2. Hesabınız için mevcut sözleşmelerin bir listesini göreceksiniz.
3. Gerekliyse, sözleşmeyi seçip “Accept agreement”ı tıklayarak kabul edin. Bunu yapmadan önce sözleşmeyi indirmeniz—ve dikkatlice okumanız—gerekecektir!
4. Artık belirli bir sözleşmeye ihtiyacınız yoksa, feshetme seçeneğiniz olabilir.

AWS Artifact sözleşmeleri

Kabul edildikten sonra bu sözleşmeler, AWS hizmetlerinizin gizlilik yasalarına ve sektör düzenlemelerine uygun olmasını sağlar.

4. AWS Artifact’e kimler erişebilir?

Varsayılan olarak, AWS hesabınızdaki herkes AWS Artifact’e erişemez. Uygunluk veya güvenlik ekibinizden birinin erişime ihtiyacı varsa, bir AWS yöneticisinin AWS Identity and Access Management (IAM) üzerinden izin vermesi gerekir.

Bunu yapmak için:

1. AWS konsolunda IAM’i açın.
2. AWS Artifact izinlerini içeren bir IAM politikası oluşturun veya mevcut bir politikayı değiştirin.
3. İlgili IAM kullanıcılarına, gruplarına veya rollerine bu politikayı ekleyin.

Kendi politikalarınızı tanımlayabilir veya AWSArtifactReportsReadOnlyAccess gibi AWS’nin yönetilen politikalarını kullanabilirsiniz.

AWS Artifact yönetilen politikalar

5. Yaygın sorunların giderilmesi

AWS Artifact’e erişimde veya rapor indirmede sorun yaşıyorsanız, aşağıdakileri kontrol edin:

• Erişim yok: Doğru IAM izinlerine sahip olmayabilirsiniz. Bir AWS yöneticisinden erişim vermesini isteyin.
• Eksik raporlar: Bazı raporlar yalnızca belirli bölgelerdeki veya sektörlerdeki AWS müşterilerine sunulur.
• İndirilemiyor: Bazı güvenlik ayarları engel olabileceğinden tarayıcı uzantılarını devre dışı bırakmayı deneyin veya farklı bir tarayıcı kullanın.

AWS Artifact için En İyi Uygulamalar

AWS Artifact güçlü bir araçtır; ancak diğer uygunluk odaklı sistemler gibi, nasıl kullandığınız önemlidir. Ondan en yüksek değeri elde etmek (ve denetçiler kapınızı çaldığında son dakika telaşlarından kaçınmak) için izlenecek bazı en iyi uygulamalar vardır.

1. Yeni raporları ve sertifikaları düzenli olarak kontrol edin

AWS, düzenlemeler geliştikçe ve denetimler tamamlandıkça uygunluk dokümantasyonunu sürekli günceller. İşletmeniz SOC raporlarına, ISO sertifikalarına veya PCI DSS uygunluğuna dayanıyorsa, en son sürümler için AWS Artifact’i periyodik olarak kontrol etmeyi alışkanlık haline getirin. Hatta her çeyrekte güncellenen raporları indirip gözden geçirmek için yinelenen bir görev bile oluşturabilirsiniz!

2. Uygunluk paydaşlarını süreçte tutun

AWS Artifact, doğru kişiler nasıl erişeceğini ve kullanacağını bildiğinde işe yarar. Uygunluk yetkililerinizin, BT güvenlik ekiplerinizin ve denetçilerinizin araçtan haberdar olduğundan ve gerekli izinlere sahip olduğundan emin olun. Önemli raporların ve sözleşmelerin nerede bulunacağını tercih ettiğiniz dokümantasyon aracında belgelemenizi öneririm; böylece kimse son dakika AWS arayüzünde dolaşmak zorunda kalmaz.

3. Sözleşmeleri zamanında gözden geçirip kabul edin

Bazı AWS hizmetleri, (GDPR için DPA veya HIPAA için BAA gibi) belirli sözleşmeleri uyumlu biçimde kullanmadan önce gerektirir. Bu sözleşmeleri gözden geçirmemek ve kabul etmemek uygunluk sürecinizde gecikmelere neden olabilir. Yeni sözleşmeleri düzenli olarak kontrol edecek ve zamanında imzalanmasını sağlayacak birini görevlendirin.

4. AWS Artifact’i uygunluk iş akışınıza entegre edin

Kuruluşunuz zaten ISO, SOC veya PCI DSS çerçevelerini takip ediyorsa, AWS Artifact’i uygunluk sürecinizin standart bir parçası yapın. Örneğin:

• Denetimler sırasında, dokümanları elle toplamak yerine AWS Artifact’ten doğrudan indirmeler sağlayabilirsiniz.
• Güvenlik ve uygunluk rollerindeki yeni işe alımlarda, işe alıştırma sürecine AWS Artifact eğitimini dahil edebilirsiniz.
• AWS Artifact raporlarını ve sözleşmelerini kontrol etmeyi içeren bir uygunluk kontrol listesi kullanabilirsiniz.

5. Erişimi IAM izinleriyle kontrol edin

Kuruluşunuzdaki herkesin AWS Artifact’e erişmesi gerekmez. AWS Identity and Access Management (IAM) politikalarını kullanarak erişimi yalnızca ihtiyaç duyanlarla sınırlayın. Bu, uygunluk verilerinin doğru ekiplere erişilebilirken güvenli kalmasını sağlar.

Sonuç

AWS Artifact, tüm raporlarınızı ve sözleşmelerinizi tek bir yerde toplamanıza olanak tanır; böylece evrak peşinde koşmaya daha az, asıl işlere daha çok zaman ayırabilirsiniz.

AWS’ye yeniyseniz ve daha fazla bilgi edinmek istiyorsanız, AWS’nin başlıca hizmetlerini ve platformun neden bulut bilişimin ön saflarında yer aldığını öğreneceğiniz bu başlangıç düzeyi AWS Concepts kursunu takip edebilirsiniz.