AWS Artifactとは
AWS Artifact（アーティファクト）とは、AWSが外部の第三者監査機関から取得したセキュリティやコンプライアンスに関する各種「監査レポート」や、AWSとの間で締結する「コンプライアンス契約書」を、オンデマンドでいつでもダウンロード・確認できる無料のセルフサービスポータルです。企業がクラウドを導入する際、自社のセキュリティ基準や、業界特有の厳しい法的規制（医療データ、クレジットカード情報、政府機関のデータ保護要件など）をAWSが本当に満たしているかを証明・確認する必要があります。AWS Artifactを利用すれば、担当者はAWSサポートに問い合わせる手間なく、必要な証明書やレポートを数回のクリックで直接取得し、自社の監査人や規制当局へ提出することができます。
具体例
AWS Artifactを現実世界に例えると、レストランの入り口に掲示されている「保健所の営業許可証」や「食品衛生管理の認定書」を集めた公式の「証明書ファイリングシステム」のようなものです。
もしあなたが、非常に厳格なルールを持つ大企業のシステム担当者で、新しくAWSを利用したいと考えたとします。しかし、社内の監査部門から「AWSのデータセンターは本当に物理的に安全なのか？」「ISO 27001（情報セキュリティマネジメントシステム）の認証は取っているか？」といった厳しい審査を受けます。このような時、AWSのデータセンターに直接視察に行くことは不可能です。
代わりに、マネジメントコンソールから「AWS Artifact」を開き、「ISO 27001の認証レポート」や「SOC 2（セキュリティや可用性に関する監査報告書）」といった公式ドキュメントをダウンロードし、監査部門に提出します。「このレポートの通り、第三者機関がAWSの安全性を証明しています」と提示することで、社内のコンプライアンス審査をスムーズに通過させることができます。
もう少し詳しく
AWS Artifactは主に2つの機能（セクション）で構成されています。
1つ目は「Artifact Reports（レポート）」です。ここでは、SOC（System and Organization Controls）レポート、PCI DSS（クレジットカード業界のセキュリティ基準）、ISO認証、FedRAMP（米国政府基準）、各種国のプライバシー規制など、AWSのクラウドインフラ自体が準拠していることを示す第三者監査機関のレポートをダウンロードできます。これにより、責任共有モデルにおける「クラウド『の』セキュリティ（AWS側の責任範囲）」が適切に運用されていることをユーザー側が確認・証明できます。
2つ目は「Artifact Agreements（契約）」です。ここでは、AWSとユーザー企業との間で、特定の規制に関する法的な契約をオンラインで確認し、同意・締結することができます。代表的な例として、米国の医療保険の相互運用性と説明責任に関する法（HIPAA）に基づく「事業提携契約（BAA：Business Associate Addendum）」の締結などが挙げられます。これらのドキュメントは機密性が高いため、AWS Artifactにアクセスしてドキュメントをダウンロードするためには、IAMによって適切な権限（artifact:Get など）が付与されている必要があります。
試験でのポイント
AWS認定クラウドプラクティショナー（CLF-C02）試験において、AWS Artifactは「コンプライアンス」と「監査レポート」に関する問題で必ず正解となる重要サービスです。
問題文に「AWSのセキュリティおよびコンプライアンスに関するレポート（SOCレポートやPCI DSSなど）を取得できるサービスはどれか」や「AWSとの間でコンプライアンス契約（HIPAAのBAAなど）に同意するためのポータルはどれか」といったキーワードが含まれていれば、間違いなく「AWS Artifact」です。
ひっかけの選択肢として「AWS Trusted Advisor」や「AWS Audit Manager」が登場することがあります。Trusted Advisorは「ユーザーのAWS環境の設定をベストプラクティスに照らしてチェックするサービス」であり、AWS自体の監査レポートを提供するものではありません。用語の意味を正確に区別しておきましょう。
関連する用語
関連用語として、AWSとユーザーの責任範囲を定義した「責任共有モデル」、システム監査を支援する「AWS Audit Manager」、ユーザー環境の設定を最適化する「AWS Trusted Advisor」があります。これらはコンプライアンス要件を満たすために併用されます。