将控制措施映射到合规框架
将防护边界与 PCI DSS 和 HIPAA 等标准保持一致。
将控制措施映射到合规框架 是 CoddyKit 上的免费 AWS Security Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 AWS Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 AWS Security Academy 课程共包含 4 节课。
框架为何重要
PCI DSS、HIPAA、SOC 2、ISO 27001 和 GDPR 等法规和标准规定了安全处理数据应达到的要求。
无论是通过考试还是运营真实企业，都需要将 AWS 控制措施映射到这些框架，以便向审计员证明合规性。
合规性的共同责任
合规性和安全性一样，也是共同的责任。
- AWS 会根据许多框架对其基础设施进行认证。
- 您负责在此基础之上以合规方式配置您的工作负载。
继承 AWS 的认证并不会使您的应用程序自动合规。
AWS Artifact
AWS Artifact 是获取 AWS合规报告和协议的门户。
您可以下载 SOC 报告、ISO 证书和 PCI 证明，并接受适用于 HIPAA 的业务伙伴附录（BAA）等协议。审计员通常需要这些材料来验证 AWS 负责的合规部分。
AWS Audit Manager
AWS Audit Manager 会持续收集证据，并将其映射到框架控制措施。
它使用适用于 PCI、HIPAA 及其他标准的预构建框架，自动收集配置和活动证据，将合规报告从手忙脚乱的手工工作转变为持续进行的流程。
将 AWS 服务映射到控制措施
每项控制措施都会映射到一项或多项 AWS 功能。例如：
- 静态加密要求映射到 KMS。
- 访问日志记录映射到 CloudTrail。
- 最小权限映射到 IAM 和访问分析器。
了解这些映射是考试的核心知识。
AWS 上的 PCI DSS
PCI DSS 用于保护持卡人数据。在 AWS 上，您可以通过加密（KMS）、网络分段（VPC、安全组）、日志记录（CloudTrail、Config）和访问控制（IAM）来满足相关要求。
PCI 合规包和 Audit Manager 框架有助于证明技术控制措施已经落实。
AWS 上的 HIPAA
HIPAA 管理受保护的健康信息。AWS 通过BAA以及 HIPAA 适用服务列表来提供支持。
您必须使用适用的服务，对传输中和静态存储的 PHI 进行加密，并记录访问情况。根据该协议，只有适用的服务才能处理 PHI。
持续合规
现代合规性是持续进行的，而不是一年一次的匆忙应付。
- Config 合规包会持续检查控制措施。
- Security Hub 标准会根据基准评估安全状况。
- Audit Manager会随着时间推移收集证据。
它们共同帮助您全年保持可供审计的状态。
数据驻留与数据主权
某些框架要求数据留在特定的区域或司法管辖区内。
您可以通过 SCP 的区域限制来强制实施数据驻留，并将数据保存在合规区域中。AWS 的区域隔离机制意味着，除非您主动移动数据，否则数据不会离开所在区域。
作为映射的 Security Hub 标准
Security Hub 安全标准，例如 AWS 基础最佳实践和 CIS 基准，本身就是经过整理的控制措施映射。
每项控制措施都对应一项公认的最佳实践，合规分数则显示您的环境达标的程度。这使 Security Hub 成为连接 AWS 配置与框架要求的实用桥梁。
融会贯通
要满足某个框架的要求，请从Artifact 下载 AWS 的证据，使用已映射的服务配置工作负载，利用合规包和 Security Hub强制执行检查，并通过Audit Manager收集证据。
合规性既是一种架构，也是一项持续进行的流程。
快速检查
找到合适的门户。
回顾
您已经学会将控制措施映射到框架。
- 合规性是共同的责任；AWS 负责认证基础设施，您负责配置工作负载。
- Artifact 提供报告和协议；Audit Manager 收集证据。
- 合规包和 Security Hub 支持持续合规。
常见问题解答
「将控制措施映射到合规框架」课时是免费的吗？
是的 — 「将控制措施映射到合规框架」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 AWS Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 AWS Security Academy 课程共包含 4 节课。
「将控制措施映射到合规框架」这节课中我会学到什么？
将防护边界与 PCI DSS 和 HIPAA 等标准保持一致。 你通过在浏览器中直接运行的动手代码来练习 AWS Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 AWS Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 AWS Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「将控制措施映射到合规框架」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 AWS Security Academy 课中编写并运行代码吗？
能。每节 AWS Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。