在現代雲端環境中，安全合規已成為企業建置雲端基礎架構時不可忽視的關鍵環節。 AWS 為此推出了 AWS Artifact —— 一個用於集中管理合規報告和協議的免費服務，幫助企業輕鬆取得所需文檔，提升審計效率並強化整體安全架構。
本文將帶你了解AWS Artifact 的角色、核心功能、可下載的報告類型、協議管理方式、通知機制、價格說明以及常見問題全解。
AWS Artifact 是什麼？
AWS Artifact 是AWS 提供的合規與安全文件中心，使用者可以透過控制台直接檢視、下載AWS 官方以及第三方軟體供應商（ISV）的合規報告和法律協議。
它主要用於：
- 取得AWS 各類合規認證的官方報告
- 查看並管理與AWS 的法律條款和資料處理協議
- 幫助企業完成審計、合規檢查或客戶問卷
- 評估第三方服務的風險與合規能力
AWS Artifact 適用於所有AWS 用戶，無論是企業或個人帳戶，均可免費使用。
AWS Artifact Reports：可下載的合規報告類型
AWS Artifact 中的 Reports 頁面匯集了大量AWS 基礎設施和服務的合規證明文件。這些報告均由獨立審計機構出具，涵蓋多個國際產業標準。
常見的報告類別包括：
1. SOC 系列報告
包括SOC 1、SOC 2 與SOC 3，用於展示AWS 在安全、可用性與隱私保護等方面的內部控制措施。這類報告通常用於金融、SaaS、科技類企業的合規審查。
2. ISO 標準認證報告
包含如：
- ISO 27001（資訊安全管理）
- ISO 27017（雲端安全）
- ISO 27018（雲端隱私保護）
這些認證對於處理敏感資料、跨國營運的企業尤其關鍵。
3. PCI-DSS 認證
針對需要處理銀行卡資料的企業，證明AWS 服務符合支付卡產業資料安全標準。
透過這些報告，企業可以更有效率地進行供應鏈合規檢查、內部稽核、風險評估以及客戶合規回應。
如何在AWS Artifact 中下載報告？
操作流程非常簡單：
- 登入AWS 管理控制台，開啟 AWS Artifact
- 點選 View reports
- 選擇“AWS reports” 或“Third-party reports”
- 搜尋或瀏覽目標報告
- 點擊進入後選擇 Download report 即可下載
無論是SOC、ISO 或PCI 報告，都可以直接獲取，沒有數量限制，也不需要額外付費。
AWS Artifact Agreements：協定管理中心
除了報告外，AWS Artifact 還提供用於管理法律協議的 Agreements 模組。
這裡包括：
- AWS 服務協定
- 各類服務條款（Service Terms）
- GDPR 所需的資料處理附錄DPA
- HIPAA 醫療資料合規所需的BAA
AWS Organizations 組織管理帳戶也可以一鍵在組織範圍內接受協議，方便統一合規管理。
接受協議的步驟：
- 打開AWS Artifact → Agreements
- 選擇Account agreements 或Organization agreements
- 展開協議並下載閱讀
- 點選「Accept」接受條款
AWS Artifact Notifications：文件更新通知
為了避免反覆檢查是否有新報告發布，AWS 提供了 Artifact Notifications 功能。
開啟後，用戶可透過郵件及時收到：
- 新報告發布
- 報告更新
- 新協定上線
- 協議變更通知
通知機制基於AWS User Notifications 運行，開啟後即可自訂接收範圍和通知類型。
AWS Artifact 定價
AWS Artifact 完全免費。
所有報告與協議均可無限量下載，無需額外費用。
常見問題（FAQ）
1. AWS Artifact 和AWS CodeArtifact 有什麼不同？
兩者完全不同：
服務作用AWS Artifact下載合規報告和查看協議AWS CodeArtifact軟體包倉庫服務，用於存放npm、Maven、PyPI 包等
2. AWS Artifact 與AWS Audit Manager 的差別？
- AWS Artifact：提供各種認證報告和協議文檔
- AWS Audit Manager：幫助自動化收集審計證據，用於持續合規管理
兩者互補但作用不同。
3. 誰可以存取AWS Artifact？
所有AWS 帳戶均可使用。
可透過IAM 設定權限，讓特定人員下載或查看報告。
在雲端上
身為AWS 官方代理商，「在雲端」致力於為企業提供專業的雲端上成本優化與技術解決方案。我們透過自動化工具與專業服務，幫助企業更好地控制雲端成本、提升資源利用率。
核心能力包括：
- 帳單視覺化與成本歸集
- EC2、RDS、EKS 等運算資源成本最佳化
- Savings Plans 與RI 承諾管理
- 智慧資源調度與資源閒置優化
- 儲存與運算架構成本最佳化建議
透過在雲端上的服務，企業可以在保障合規與安全的前提下，實現雲端成本的長期、持續優化。
