AWS SOC 2 API网关/ CloudFront

Question

传统的AWS组件，EC2等已通过SOC 2认证，组织通过开发方法利用这一点，为整个应用程序执行SOC 2。由于API Gateway或CloudFront未经过认证或计划，是否仍然可以通过认证使用这些功能？

Answer 1

感谢您告诉我们您对使用API​​ Gateway进行SOC 2兼容应用程序的兴趣。大型企业公司要求与他们合作的所有SaaS提供商遵守SOC 2，并且这些SaaS提供商还需要使用符合SOC 2的供应商。我过去已经看到了一些这方面的要求，我们正在评估SOC 2合规性，但是，我目前还没有ETA。