AWS ArtifactからドイツBSIのC5のコンプライアンスレポートをAWS管理コンソールから取得する

quiver

2017.12.05

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

クラウドコンピューティングコンプライアンスコントロールカタログ (C5)とは

クラウドコンピューティングコンプライアンスコントロールカタログ (C5) は、連邦情報セキュリティ庁 (Bundesamt für Sicherheit in der Informationstechnik/BSI) によってドイツで導入されたドイツ政府の認証スキームです。実態は IT 基本保護法 (IT-Grundschutz)にクラウド固有の要件を追加したものです。

2016年2月に制定され、2016年5月にはパブリッククラウド上でドイツの官公庁向けシステムを構築する際には、クラウドがこの認証を取得していることが必須となりました。

なお、AWS は C5 認定を取得した最初のクラウドプロバイダーです。

AWS Artifact とは

AWS Artifact はオンデマンドアクセスのための監査およびコンプライアンスポータルで、AWS のコンプライアンスレポートをダウンロードし、特定の契約を管理できます。

例えば、現時点では、以下のコンプライアンス・セキュリティのアーティファクトをダウンロード可能です。

APRA CPG 234 Workbook
Cloud Computing Compliance Controls Catalogue (C5)
FedRAMP Partner Package
Global Financial Services Regulatory Principles
HKMA TM-G-1 Workbook
IRAP Package
ISO 27001:2013 Certification
ISO 27001:2013 Statement of Applicability (SoA)
ISO 27017:2015 Certification
ISO 27017:2015 Statement of Applicability (SoA)
ISO 27018:2014 Certification
ISO 27018:2015 Statement of Applicability (SoA)
ISO 9001:2015 Certification
MAS TRM Guidelines Workbook
MTCS Certification and Self-Disclosure Form
PCI DSS Attestation of Compliance (AOC) and Responsibility Summary - Current
PCI DSS Attestation of Compliance (AOC) and Responsibility Summary - Previous
PSN Connection Compliance Certificate (CoCo)
PSN Service Provision Compliance Certificate
Quality Management System Overview
Service Organization Controls (SOC) 1 Report - Current
Service Organization Controls (SOC) 1 Report - Previous (Apr 1 - Sep 30)
Service Organization Controls (SOC) 1 Report - Previous (Oct 1-March 31)
Service Organization Controls (SOC) 2 Report - Current
Service Organization Controls (SOC) 2 Report - Previous (Apr 1 - Sep 30)
Service Organization Controls (SOC) 2 Report - Previous (Oct 1-March 31)
Service Organization Controls (SOC) 3 Report - Current
SOC Continued Operations Letter
Studio Security Controls for VFX/Rendering
Voluntary Product Accessibility Template (VPAT)

AWS Artifact は re:invent 2016 でひっそりと発表され、1年たった今も、ひっそりと管理コンソールの片隅に佇んでいます。

AWS Artifactからコンプライアンスレポートを取得する

それでは AWS Artifact を利用し、管理コンソール(AMC)からBSI C5のコンプライアンスレポートを取得する方法をさらいます。

監査人にアーティファクトを共有するユースケースを想定し、特定のレポートのみアクセス可能な監査専用の IAM ユーザーを作成し、AMC の Amazon Artifact 画面から BSI C5 レポートをダウンロードします。

1. IAM ユーザーの作成

AMC の IAM 画面から IAM ユーザーを作成します。ユーザー作成時には "Access type" の "AWS Management Console access" をチェックし、 AMC からログイン可能できるようにします。

2. IAM ユーザーに IAM ポリシーを設定

BSI C5 レポートをダウンロード出来るようにします。

Resource を "arn:aws:artifact:::report-package/*" とすれば、全レポートをダウンロードできます。今回は、ダウンロード可能なレポートを C5 に限定するため、以下の様になっています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:Get"
            ],
            "Resource": [
                "arn:aws:artifact:::report-package/Certifications and Attestations/C5/*"

            ]
        }
    ]
}