AWS SOC 2 API網關/ CloudFront

Question

傳統上，AWS組件EC2等通過SOC 2認證，組織利用此方法通過劃分方法爲其整個應用程序執行SOC 2。由於API網關或CloudFront未經認證或計劃，是否仍有可能獲得使用這些功能的認證？

Answer 1

感謝您讓我們知道您對使用API​​ Gateway的SOC 2兼容應用程序的興趣。大型企業公司要求與其合作的所有SaaS提供商遵守SOC 2，而這些SaaS提供商也需要使用符合SOC 2的供應商。過去我已經看到了一些這樣的要求，我們正在評估SOC 2合規性，但是，我目前還沒有ETA。