View a markdown version of this page

Examiner les résultats d'une revue de conception - Agent de sécurité AWS
Conditions préalablesÉtape 1 : Accédez à la revue de conceptionÉtape 2 : Examiner le résumé des résultatsÉtape 3 : Filtrer et parcourir les résultatsÉtape 4 : Comprendre les statuts de conformitéÉtape 5 : Afficher les détails de la rechercheÉtape 6 : Résoudre les problèmesÉtapes suivantes

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Examiner les résultats d'une revue de conception

Les résultats de l'examen vous aident à comprendre quelles exigences de sécurité sont satisfaites, lesquelles nécessitent une attention particulière et quelles mesures prendre pour améliorer le niveau de sécurité de votre conception avant le début de la mise en œuvre.

Dans cette procédure, vous allez apprendre à accéder aux résultats de l'examen de conception, à les filtrer et à les interpréter afin de traiter efficacement les problèmes de sécurité.

Conditions préalables

Avant de commencer, assurez-vous de disposer des éléments suivants :

  • Une revue de conception terminée

  • Accès à l'application Web AWS Security Agent

  • Connaissance des exigences de sécurité activées de votre organisation

Étape 1 : Accédez à la revue de conception

Accédez à votre revue de conception pour consulter les résultats et les informations récapitulatives.

  1. Connectez-vous à l'application Web AWS Security Agent.

  2. Accédez à la section Révisions de conception.

  3. Sélectionnez la révision de conception que vous souhaitez examiner dans la liste.

Astuce

La page des détails de la révision de conception affiche un résumé de l'état de la révision, de la date d'achèvement et du nombre de fichiers examinés.

Étape 2 : Examiner le résumé des résultats

Examinez le résumé de haut niveau pour comprendre le niveau de sécurité global de votre conception.

  1. Localisez la section Résumé.

  2. Vérifiez le nombre pour chaque catégorie de statut de conformité : Conforme Non-compliant, Données insuffisantes et Non applicable.

Note

Le résumé fournit des chiffres pour chaque type de statut, ce qui vous permet d'évaluer rapidement le nombre de constatations nécessitant une attention particulière. Pour obtenir des explications détaillées sur chaque statut, reportez-vous à l'étape 4.

Étape 3 : Filtrer et parcourir les résultats

Utilisez les fonctionnalités de filtrage et de recherche pour vous concentrer sur des résultats ou des statuts de conformité spécifiques.

  1. Dans la section Révision des résultats, localisez les commandes du filtre.

  2. Pour filtrer par statut :

    1. Choisissez le menu déroulant d'état.

    2. Sélectionnez un statut de conformité spécifique pour afficher uniquement les résultats correspondant à ce statut.

  3. Pour rechercher des exigences de sécurité spécifiques, procédez comme suit :

    1. Entrez des mots clés dans le champ de recherche.

    2. Les résultats sont mis à jour automatiquement à mesure que vous tapez.

  4. Utilisez les commandes de pagination pour parcourir plusieurs pages de résultats.

Astuce

Filtrez Non-compliantd'abord par statut pour hiérarchiser les résultats qui nécessitent une attention immédiate lors de votre conception.

Étape 4 : Comprendre les statuts de conformité

Chaque résultat indique un statut de conformité qui indique comment votre conception répond à une exigence de sécurité spécifique :

  • Conforme — Votre conception répond aux exigences de sécurité sur la base de l'analyse

  • Non-compliant— Votre conception enfreint ou ne répond pas de manière adéquate aux exigences de sécurité

  • Données insuffisantes : les fichiers téléchargés ne contiennent pas suffisamment d'informations pour déterminer la conformité

  • Non applicable — Les exigences de sécurité ne s'appliquent pas à la conception de votre système

Important

Concentrez-vous sur Non-compliantles états de données insuffisants, car ils nécessitent une action. Corrigez les résultats non conformes en mettant à jour votre conception, et corrigez les problèmes de données insuffisants en téléchargeant de la documentation de conception supplémentaire.

Étape 5 : Afficher les détails de la recherche

Sélectionnez les résultats individuels pour afficher une justification détaillée et des conseils de correction.

  1. Dans le tableau des résultats, sélectionnez le nom d'une exigence de sécurité.

  2. Passez en revue les détails des résultats, notamment :

    • L'exigence de sécurité spécifique en cours d'évaluation

    • Un commentaire expliquant pourquoi le résultat a reçu son statut de conformité, y compris des détails spécifiques sur ce qui est manquant ou non conforme

    • Conseils de remédiation recommandés pour donner suite à cette constatation

    • Liens vers la documentation interne ou les normes de votre organisation concernant les exigences de sécurité

Note

Le commentaire explique le raisonnement de l'agent de sécurité AWS avec des détails spécifiques. En cas de données insuffisantes, le commentaire identifie les informations manquantes, telles que « Les documents de conception ne mentionnent pas les mécanismes d'authentification » ou « Aucune information trouvée sur le chiffrement des données au repos ».

Étape 6 : Résoudre les problèmes

Agissez en fonction des résultats qui nécessitent une attention particulière afin d'améliorer le niveau de sécurité de votre conception.

Pour les Non-compliantrésultats :

  1. Consultez les conseils de correction recommandés.

  2. Passez en revue toute documentation interne liée pour plus de contexte.

  3. Mettez à jour vos documents de conception pour répondre aux exigences de sécurité.

  4. Documentez les modifications que vous apportez pour référence future.

Pour les résultats de données insuffisants :

  1. Lisez attentivement le commentaire pour comprendre quelles informations spécifiques sont manquantes.

  2. Créez ou mettez à jour des documents de conception avec les détails manquants.

  3. Préparez les fichiers mis à jour pour les soumettre à nouveau.

Étapes suivantes

Après avoir examiné les résultats de votre conception :

  • Téléchargez le rapport des résultats sous forme de fichier CSV à partager avec votre équipe

  • Mettre à jour les documents de conception pour traiter les résultats non conformes

  • Créez une documentation supplémentaire pour les résultats de données insuffisants

  • Partagez les résultats avec votre équipe de développement pour en discuter

  • Clonez cette révision de conception pour créer une nouvelle révision avec les documents originaux préchargés, ce qui vous permettra de mettre à jour le nom et de réexécuter l'analyse pour vérifier les améliorations

  • Procéder à la mise en œuvre des conceptions répondant aux exigences de conformité

Pour plus d'informations sur la gestion des exigences de sécurité, consultezGérer les exigences de sécurité.

Pour plus d'informations sur la création de révisions de conception, consultezCréation d'une revue de conception.