Passer au contenu principal

Sécurité dans le Cloud AWS

Services AWS concernés par le programme de conformité

Centre canadien pour la cybersécurité (CCCS)

Nous intégrons des services généralement disponibles dans le cadre de nos efforts de mise en conformité en fonction des cas d’utilisation prévus, des commentaires et de la demande. Si un service n’est actuellement pas répertorié comme appartenant au champ d’application de l’évaluation la plus récente, cela ne signifie pas que vous ne pouvez pas l’utiliser. La détermination de la nature des données relève de la responsabilité partagée de votre organisation. Selon la nature de ce que vous créez sur AWS, vous devez déterminer si le service traitera ou stockera des données client, et dans quelle mesure cela impactera la conformité de votre environnement de données client.

Nous vous encourageons à discuter de vos objectifs de charge de travail avec votre équipe de compte AWS, qui pourra évaluer votre cas d’utilisation et votre architecture proposés, ainsi que la façon dont nos processus de sécurité et de conformité s’appliquent à cette architecture. Besoin de contacter un représentant commercial AWS ?

Cette page web fournit la liste des services AWS inclus dans le périmètre des programmes d’assurance AWS. Sauf si elles sont spécifiquement exclues, les fonctions généralement disponibles de chaque service sont considérées comme étant concernées par les programmes d’assurance et sont examinées et testées lors de l’opportunité d’évaluation suivante. Référez-vous à la Documentation AWS pour connaître les fonctions d’un service AWS.

✓ = Ce service est actuellement concerné et représenté dans les rapports. Pour plus de détails sur le statut, veuillez vous référer à chaque onglet du programme de conformité ci-dessous.

 

CCCS
Dernière mise à jour : 12 septembre 2025

SERVICES/PROGRAMMES CCCS MEDIUM
(anciennement PBMM)
Actifs de grande valeur Protégés B
(PBHVA)
Amazon API Gateway ✓ ✓
Amazon AppFlow ✓ ✓
Amazon Athena ✓ ✓
Amazon Augmented AI [à l’exception de Public Workforce et de la Vendor Workforce pour toutes les fonctionnalités] ✓ ✓
Amazon Aurora [fonction d’Amazon RDS]  ✓ ✓
Amazon Bedrock  [à l’exception des modèles sur Amazon Bedrock Marketplace nécessitant un abonnement] ✓ ✓
Amazon Chime ✓ ✓
SDK Amazon Chime ✓ ✓
Amazon Cloud Directory ✓ ✓
Amazon CloudFront [exclut la diffusion de contenu via le point de présence intégré Amazon CloudFront] ✓ ✓
Amazon CloudWatch ✓ ✓
Amazon CloudWatch Logs ✓ ✓
Amazon Cognito ✓ ✓
Amazon Comprehend ✓ ✓
Amazon Comprehend Medical ✓ ✓
Amazon Connect ✓ ✓
Amazon Data Firehose ✓ ✓
Amazon DataZone [inclut SageMaker Unified Studio] ✓ ✓
Amazon Detective ✓ ✓
Amazon DevOps Guru ✓ ✓
Amazon DocumentDB [compatible avec MongoDB] ✓ ✓
Amazon DynamoDB ✓ ✓
Amazon Elastic Block Store (EBS) ✓ ✓
Amazon Elastic Compute Cloud (Amazon EC2) ✓ ✓
Amazon Elastic Container Registry (ECR) ✓ ✓
Amazon Elastic Container Service (ECS) [inclut ECS Anywhere] ✓ ✓
Amazon Elastic File System (EFS) ✓ ✓
Amazon Elastic Kubernetes Service (EKS) [inclut EKS Anywhere] ✓ ✓
Amazon Elastic MapReduce (EMR) ✓ ✓
Amazon ElastiCache ✓ ✓
Amazon EventBridge ✓ ✓
Amazon FinSpace ✓ ✓
Amazon FSx ✓ ✓
Amazon GuardDuty ✓ ✓
Amazon Inspector ✓ ✓
Amazon Kendra ✓ ✓
Amazon Keyspaces (pour Apache Cassandra) ✓ ✓
Amazon Kinesis Data Streams ✓ ✓
Amazon Kinesis Video Streams ✓ ✓
Amazon Lex ✓ ✓
Amazon Location Service ✓ ✓
Amazon Macie ✓ ✓
Service géré Amazon pour Apache Flink ✓ ✓
Amazon Managed Streaming for Apache Kafka ✓ ✓
Amazon Managed Workflows pour Apache Airflow ✓ ✓
Amazon MemoryDB (autrefois nommé MemoryDB pour Redis) ✓ ✓
Amazon MQ ✓ ✓
Amazon Neptune ✓ ✓
Amazon OpenSearch Service ✓ ✓
Amazon Personalize ✓ ✓
Amazon Pinpoint et End User Messaging ✓ ✓
Amazon Polly ✓ ✓
Amazon Quantum Ledger Database (QLDB) [obsolète] ✓ ✓
Amazon Quick Suite [anciennement Amazon QuickSight] ✓ ✓
Amazon Redshift ✓ ✓
Amazon Rekognition ✓ ✓
Amazon Relational Database Service (RDS) ✓ ✓
Amazon Route 53 ✓ ✓
Amazon Route 53 Resolver [fonctionnalité d’Amazon Route 53] ✓ ✓
Amazon S3 Glacier ✓ ✓
Amazon SageMaker AI [anciennement Amazon SageMaker] ✓ ✓
Amazon Security Lake ✓ ✓
Amazon Simple Email Service (SES) ✓ ✓
Amazon Simple Notification Service (SNS) ✓ ✓
Amazon Simple Queue Service (SQS) ✓ ✓
Amazon Simple Storage Service (S3) ✓ ✓
Amazon Simple Workflow Service (SWF) ✓ ✓
Amazon Textract ✓ ✓
Amazon Transcribe ✓ ✓
Amazon Transcribe Medical ✓ ✓
Amazon Translate ✓ ✓
Amazon Virtual Private Cloud (VPC) ✓ ✓
Amazon VPC Lattice [fonctionnalité d’Amazon VPC] ✓ ✓
Amazon WorkSpaces ✓ ✓
Amazon WorkSpaces Applications [anciennement Amazon AppStream 2.0] ✓ ✓
Navigateur sécurisé Amazon WorkSpaces [anciennement Amazon Workspaces Web] ✓ ✓
Client léger Amazon WorkSpaces ✓ ✓
AWS Amplify ✓ ✓
AWS App Mesh ✓ ✓
AWS Application Migration Service [anciennement Migration CloudEndure] ✓ ✓
AWS AppSync ✓ ✓
AWS Artifact ✓ ✓
AWS Audit Manager ✓ ✓
AWS Auto Scaling [fonction d’EC2] ✓ ✓
AWS Backup ✓ ✓
AWS Batch ✓ ✓
AWS Certificate Manager ✓ ✓
AWS Chatbot ✓ ✓
AWS Cloud Map ✓ ✓
AWS Cloud9 ✓ ✓
AWS CloudFormation ✓ ✓
AWS CloudHSM ✓ ✓
AWS CloudShell ✓ ✓
AWS CloudTrail ✓ ✓
AWS CodeBuild ✓ ✓
AWS CodeCommit ✓ ✓
AWS CodeDeploy ✓ ✓
AWS CodePipeline ✓ ✓
AWS Config ✓ ✓
AWS Control Tower ✓ ✓
AWS Database Migration Service ✓ ✓
AWS DataSync ✓ ✓
AWS Direct Connect ✓ ✓
AWS Directory Service [à l’exception de Simple AD] ✓ ✓
AWS Elastic Beanstalk ✓ ✓
AWS Elastic Disaster Recovery (AWS DRS) ✓ ✓
AWS Elemental MediaConnect ✓ ✓
AWS Elemental MediaConvert ✓ ✓
AWS Elemental MediaLive ✓ ✓
AWS Fargate [fonction d’EKS et d’ECS] ✓ ✓
AWS Fault Injection Service ✓ ✓
AWS Firewall Manager [fonctionnalité de WAF]. ✓ ✓
AWS Global Accelerator ✓ ✓
AWS Glue ✓ ✓
AWS Glue DataBrew ✓ ✓
Tableau de bord AWS Health ✓ ✓
AWS IAM Identity Center (successeur d’AWS Single Sign‑On)  ✓ ✓
AWS Identity and Access Management (IAM) ✓ ✓
AWS IoT Core ✓ ✓
AWS IoT Device Defender ✓ ✓
AWS IoT Device Management ✓ ✓
AWS IoT Events ✓ ✓
AWS IoT Greengrass ✓ ✓
AWS IoT SiteWise ✓ ✓
AWS Key Management Service ✓ ✓
AWS Lake Formation [fonctionnalité de Glue] ✓ ✓
AWS Lambda ✓ ✓
AWS License Manager ✓ ✓
AWS Mainframe Modernization ✓ ✓
AWS Managed Services ✓ ✓
AWS Network Firewall ✓ ✓
AWS OpsWorks Stacks ✓ ✓
AWS Organizations ✓ ✓
AWS Outposts ✓ ✓
Autorité de certification privée AWS (CA privée AWS) ✓ ✓
AWS PrivateLink [fonctionnalité d’Amazon VPC] ✓ ✓
AWS Resilience Hub CSPM ✓ ✓
AWS Resource Access Manager (RAM) ✓ ✓
AWS Resource Groups ✓ ✓
AWS Secrets Manager ✓ ✓
AWS Security Hub CSPM (anciennement AWS Security Hub) ✓ ✓
AWS Serverless Application Repository ✓ ✓
AWS Service Catalog ✓ ✓
AWS Shield ✓ ✓
AWS Signer ✓ ✓
AWS Snowball ✓ ✓
AWS Snowcone ✓ ✓
AWS Step Functions ✓ ✓
AWS Storage Gateway ✓ ✓
AWS Systems Manager ✓ ✓
AWS TimeStream ✓ ✓
AWS Transfer Family ✓ ✓
AWS Transit Gateway [fonctionnalité d’Amazon VPC] ✓ ✓
AWS Trusted Advisor ✓ ✓
Notifications des utilisateurs AWS ✓ ✓
Accès vérifié par AWS ✓ ✓
AWS VPN [fonctionnalité d’Amazon VPC] ✓ ✓
AWS WAF ✓ ✓
AWS Wickr ✓ ✓
AWS X-Ray ✓ ✓
EC2 Image Builder ✓ ✓
Elastic Load Balancing [fonctionnalité d’EC2] ✓ ✓