• AWS Artifact là gì?
• Nội dung cập nhật 
• Thử nghiệm

AWS Artifact là gì?

AWS Artifact là dịch vụ hỗ trợ xác nhận và quản lý hợp đồng, cho phép tải xuống audit reports từ bên thứ ba về an ninh và thông tin liên quan đến tuân thủ.

Có thể truy cập vào hợp đồng và Báo cáo tuân thủ cụ thể thông qua on demand trong management console. Hơn nữa, tất cả các tính năng như nhận báo cáo đều có thể sử dụng miễn phí.

Artifact có tính năng hiển thị report và hiển thị hợp đồng, và kiểm tra.

Ví dụ: AWS Artifact Agreements là một tính năng của dịch vụ AWS Artifact (cổng thông tin Audit và Compliance), giúp kiểm tra, chấp nhận, quản lý hợp đồng với AWS của từng tài khoản và tất cả các tài khoản thuộc tổ chức AWS Organizations. Hơn nữa, nếu hợp đồng đã được chấp nhận trước đây không còn cần thiết, bạn cũng có thể sử dụng dịch vụ AWS Artifact để kết thúc chúng.

Ví dụ về báo cáo có thể tải xuống

• Global Financial Services Regulatory Principles
• ISO
• Payment Card Industry(PCI)
• Service Organization Control(SOC)
• Quality Management System Overview

Nội dung cập nhật

Nếu kiểm tra Third-Party Reports trên trang AWS Artifact Reports, bạn có thể truy cập theo on demand vào Security compliance report của independent software vendors (ISVs) bán sản phẩm thông qua AWS Marketplace.

Khi xem xét mua sản phẩm phần mềm của bên thứ ba từ AWS Marketplace, bạn có thể tải xuống và kiểm tra Security compliance report mà ISV chia sẻ thông qua AWS Artifact theo on demand.

Tóm lại, không cần xác nhận với nhà cung cấp bên thứ ba, bạn có thể kiểm tra nội dung trước thông qua báo cáo, và giảm thời gian từ việc xác nhận đến việc triển khai sản phẩm bên thứ ba từ AWS Marketplace.

Thử nghiệm

1. Nhấp vào “Hiển thị báo cáo” từ bảng điều khiển AWS Artifact.

2. Trước đây chỉ có tab [report], nhưng giờ đây đã có thêm tab [AWS Reports] và tab [Third Party Report – New].

3. Khi nhấp vào tab [Third Party Report – New], thông báo “Khách hàng cụ thể có thể xem báo cáo bên thứ ba trên AWS Artifact” sẽ hiển thị.

4. Khi kiểm tra kỹ hơn, việc truy cập vào Compliance reports của đối tác bên thứ ba có một số hạn chế nhất định, và không phải ai cũng có thể truy cập.

Compliance reports của đối tác bên thứ ba (Independent software vendors trong AWS Marketplace) chỉ dành cho những khách hàng AWS đã được cấp quyền truy cập vào Insight của nhà cung cấp ISV trên AWS Marketplace. Chi tiết về cách truy cập vào bCompliance reports của đối tác bên thứ ba, vui lòng xem tại đây

https://aws.amazon.com/jp/artifact/faq

The post Nhận báo cáo tuân thủ của bên thứ ba thông qua AWS Artifact appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Với bản cập nhật mới nhất (9/2023), người sử dụng AWS Marketplace có thể theo dõi các hoạt động mua hàng đối với AWS Marketplace subscription (hợp đồng) từ AWS CloudTrail log. Bạn có thể xem activity log bất cứ lúc nào khi truy cập vào AWS Marketplace từ tài khoản AWS để đăng ký hoặc hủy đăng ký các sản phẩm dịch vụ như SaaS, AMI, container, hoặc dịch vụ chuyên nghiệp. 

Sự minh bạch trong các event trên CloudTrail giúp cải thiện việc bảo mật, quản lý cho quản trị viên tài khoản và người dùng mua hàng/tài chính.

Bạn có thể giám sát các sự kiện sau:

• Tạo hợp đồng mới (chấp nhận đề nghị)
• Đăng ký: Sửa đổi hợp đồng hiện có (tăng đơn vị dimension/instance type, thay đổi trạng thái cập nhật tự động, v.v.)
• Đăng ký: Thay thế hợp đồng hiện có bằng hợp đồng khác (chấp nhận “đề nghị dựa trên hợp đồng”)
• Hủy đăng ký: Hủy đăng ký hiện có từ Marketplace console

Cách sử dụng bản cập nhật của AWS Marketplace

AcceptAgreementRequest action

Được sử dụng bởi người dùng AWS Identity and Access Management (IAM) hoặc AWS account role khi mua sản phẩm tương ứng trên AWS Marketplace.

Thực hiện chấp nhận private offer từ MarketPlace.

Chọn vào [Subscribe]

Có thể xác nhận CloudTrail event output.

{

"eventVersion": "1.08",

"userIdentity": {

"type": "Unknown",

"principalId": "XXXXXXXX",

"arn": "arn:aws:iam::XXXXXXXXX:user/kodera@ids.co.jp",

"accountId": "XXXXXXXXXXX",

"accessKeyId": "XXXXXXXXX"

},

"eventTime": "2023-09-06T15:46:57Z",

"eventSource": "agreement-marketplace.amazonaws.com",

"eventName": "AcceptAgreementRequest",

"awsRegion": "us-east-1",

"sourceIPAddress": "AWS Internal",

"userAgent": "Coral/Netty4",

"requestParameters": {

"agreementRequestId": "ar-8rluzdknoucv62qj6ycv4nc1h"

},

"responseElements": {

"agreementId": "agmt-cx71281flrkxyks8eurk5nlyk"

},

"requestID": "9b550c66-eddd-4496-b89a-b82be7e831d4",

"eventID": "efed262e-da4d-4226-82a4-39dd37f5d92a",

"readOnly": false,

"eventType": "AwsApiCall",

"managementEvent": true,

"recipientAccountId": "XXXXXXXX",

"eventCategory": "Management"

}

CancelAgreement action

Đây là action được sử dụng bởi người dùng IAM hoặc role khi hủy hợp đồng hoặc đăng ký. Người mua có thể theo dõi các hành động quan trọng liên quan đến mua sắm xảy ra trong tài khoản AWS Marketplace bằng cách giám sát CloudTrail log thông qua Agreements API. Người mua cũng có thể xác định ID hợp đồng từ CloudTrail log. Chi tiết về hợp đồng được xác nhận từ tab [Manage Subscription] trên AWS Marketplace console.

Chọn [cancel subscription] từ action.

ID hợp đồng hiển thị ở chế độ xem [Details]. ID hợp đồng có thể được xác nhận như agreementId.

{

"eventVersion": "1.08",

"userIdentity": {

"type": "Unknown",

"principalId": "XXXXXXXXXX",

"arn": "arn:aws:iam::XXXXX:user/kodera@ids.co.jp",

"accountId": "XXXXXXXXXXX",

"accessKeyId": "XXXXXXXXX"

},

"eventTime": "2023-09-06T15:51:32Z",

"eventSource": "agreement-marketplace.amazonaws.com",

"eventName": "CancelAgreement",

"awsRegion": "us-east-1",

"sourceIPAddress": "AWS Internal",

"userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36",

"requestParameters": {

"agreementId": "agmt-cx71281flrkxyks8eurk5nlyk"

},

"responseElements": null,

"requestID": "b1ad502b-46c1-4ce2-bed7-9e14fc545dc9",

"eventID": "6ceeee75-2d61-4de5-9f98-aa4e3bbc5a41",

"readOnly": false,

"eventType": "AwsApiCall",

"managementEvent": true,

"recipientAccountId": "XXXXXXXXXX",

"eventCategory": "Management"

}

Tóm Lược

Việc giám sát lịch sử mua hàng từ AWS Marketplace cũng đã được cập nhật qua CloudTrail. Cập nhật mới này rất thuận tiện cho khách hàng khi biết rõ thời gian mua và hủy mua hàng.

Tham khảo: 

【アップデート】AWS Marketplaceでの調達のモニタリングが改善されました | SunnyCloud

The post AWS Marketplace cải thiện tính năng giám sát mua hàng appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.