Thread by @tsukamoto

#AWSBlackBelt 聴講中。AWS Artifact単体のセミナーとか渋すぎますね。
pages.awscloud.com/JAPAN-event-OE…

ちょ、左下。
#AWSBlackBelt

「監査人や監査報告は、監査を疎結合化してくれる。例えば問合せに対して都度監査を実施するのではなく、一度作成された監査報告書を提出することは、監査のキャッシュと言える」
#AWSBlackBelt

「AWS Artifact内の情報は契約に基づいて開示される機密情報。扱いには注意する必要がある」
ダウンロード前にNDAの確認ダイアログとか出る。
#AWSBlackBelt

「ArtifactもAWSサービスの一つであり、IAMで権限管理できる」
あー、勝手にNDAにOKするなとか、レポートを配るなとかありそう。AWSサポート（問合せ）もIAMで権限管理できるんだよな。ある意味よくできてるよなー。
#AWSBlackBelt

「去年の12月の更新。エンドユーザーからの合理的な要求がある場合に、Terms and Conditionに従ったうえで完全な形でレポートの開示が可能」「連絡不要だが要記録」
#AWSBlackBelt

「Artifactのレポートは監査だけではない。例えば『日本におけるAWSリージョンのレジリエンシー』」
読んだ。NDAがあるから内容には触れられないけど、大阪リージョンの紹介に付されてる写真がナイスチョイスでした。
#AWSBlackBelt

「日本準拠法への変更に関する留意事項。請求連絡先アドレスが日本国内にあるアカウントに対してのみ提供される」
え、そうなのか。メモメモ。
#AWSBlackBelt