Are file integrity checks in place

Are file integrity checks in place to detect unauthorised changes to databases, files, programs and system configuration?

Can you provide tenants with evidence documenting your policies and procedures governing asset management and re-purposing of equipment?

Physical access is strictly controlled both at the perimeter and at building ingress points and includes, but is not limited to, professional security staff utilizing video surveillance, intrusion detection systems, and other electronic means. Authorized staff must pass two-factor authentication a minimum of two times to access data center floors. Physical access points to server locations are recorded by closed circuit television camera (CCTV) as defined in the AWS Data Center Physical Security Policy. AWS Physical Security Mechanisms are reviewed by independent external auditors during audits for our SOC, PCI DSS, ISO 27001 and FedRAMP compliance.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบความสมบูรณ์ของไฟล์ที่ไม่ได้รับอนุญาตเปลี่ยนแปลงฐานข้อมูล แฟ้ม โปรแกรม และตั้งค่าคอนฟิกระบบบ้างคุณสามารถให้ผู้เช่า มีหลักฐานเอกสารนโยบายและขั้นตอนควบคุมการจัดการสินทรัพย์ และบริษัทฯ อุปกรณ์ใหม่ของคุณเข้าถึงทางกายภาพถูกควบคุมอย่างเคร่งครัดทั้ง ในปริมณฑล และ ในการสร้างจุดเข้า และรวมถึง แต่ไม่จำกัด พนักงานรักษาความปลอดภัยใช้กล้องวงจรปิด ระบบตรวจจับการบุกรุก และอื่น ๆ ทางอิเล็กทรอนิกส์ พนักงานที่ได้รับต้องผ่านการรับรองความถูกต้องสองปัจจัยอย่างน้อยสองครั้งในการเข้าถึงข้อมูลศูนย์กลางชั้น จุดเข้าถึงทางกายภาพไปยังสถานเซิร์ฟเวอร์จะถูกบันทึก ด้วยกล้องโทรทัศน์วงจรปิด (CCTV) ตามที่กำหนดใน AWS ข้อมูลศูนย์กายภาพนโยบายความปลอดภัย กลไกการรักษาความปลอดภัยทางกายภาพของ AWS มีตรวจทาน โดยผู้สอบบัญชีอิสระการตรวจสอบ SOC, PCI DSS, ISO 27001 และปฏิบัติตามกฎระเบียบ FedRAMP

ผลลัพธ์ (ไทย) 2:

มีไฟล์การตรวจสอบความสมบูรณ์ในสถานที่เพื่อตรวจสอบการเปลี่ยนแปลงไม่ได้รับอนุญาตไปยังฐานข้อมูลไฟล์โปรแกรมและการกำหนดค่าระบบ?

คุณสามารถให้ผู้เช่าที่มีหลักฐานการบันทึกข้อมูลนโยบายและขั้นตอนของการปกครองจัดการสินทรัพย์และการกำหนดวัตถุประสงค์ของอุปกรณ์?

การเข้าถึงทางกายภาพจะถูกควบคุมอย่างเคร่งครัดทั้งในปริมณฑล และในการสร้างทางเข้าและรวมถึง แต่ไม่ จำกัด เพียงเจ้าหน้าที่รักษาความปลอดภัยมืออาชีพใช้กล้องวงจรปิด, ระบบตรวจจับการบุกรุกและวิธีการทางอิเล็กทรอนิกส์อื่น ๆ พนักงานผู้มีอำนาจจะต้องผ่านการตรวจสอบสองปัจจัยอย่างน้อยสองครั้งในการเข้าถึงชั้นศูนย์ข้อมูล จุดเชื่อมต่อทางกายภาพไปยังสถานที่เซิร์ฟเวอร์จะถูกบันทึกไว้โดยปิดกล้องโทรทัศน์วงจรปิด (CCTV) ตามที่กำหนดไว้ในนโยบายการรักษาความปลอดภัย AWS ศูนย์ข้อมูลทางกายภาพ AWS กลไกความปลอดภัยทางกายภาพจะมีการทบทวนโดยผู้สอบบัญชีอิสระจากภายนอกในระหว่างการตรวจสอบสำหรับ SOC ของเรา PCI DSS, ISO 27001 และการปฏิบัติตาม FedRAMP

ผลลัพธ์ (ไทย) 3:

มีความสมบูรณ์ของไฟล์การตรวจสอบในสถานที่เพื่อตรวจสอบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตไปยังฐานข้อมูล , ไฟล์โปรแกรมและการตั้งค่าระบบคุณสามารถให้ผู้เช่าที่มีหลักฐานเอกสารของคุณ นโยบายและกระบวนการที่ใช้ในการจัดการสินทรัพย์และวัตของอุปกรณ์ ?การเข้าถึงทางกายภาพจะถูกควบคุมอย่างเคร่งครัด ทั้งในปริมณฑลและในจุดทางเข้าอาคาร และรวมถึง แต่ไม่ จำกัด อาชีพเจ้าหน้าที่รักษาความปลอดภัยใช้ กล้องวงจรปิด ระบบตรวจจับการบุกรุกและวิธีการทางอิเล็กทรอนิกส์อื่น ๆ พนักงานที่ต้องผ่านการตรวจสอบปัจจัยที่สองอย่างน้อย 2 ครั้งในการเข้าถึงอาคารศูนย์ข้อมูล จุดการเข้าถึงทางกายภาพไปยังเซิร์ฟเวอร์สถานที่ที่บันทึกโดยกล้องโทรทัศน์วงจรปิด ( CCTV ) ตามที่กำหนดใน AWS ศูนย์ข้อมูลความปลอดภัยทางกายภาพ นโยบาย AWS ความปลอดภัยทางกายภาพ มีกลไกการตรวจสอบโดยผู้สอบบัญชีอิสระ ในระหว่างการตรวจสอบรายวิชาของเรา , PCI DSS , ISO 27001 fedramp และการปฏิบัติตาม