View a markdown version of this page

Meninjau folder bukti di AWS Audit Manager - AWS Audit Manager
PrasyaratProsedurLangkah selanjutnyaSumber daya tambahan

AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Meninjau folder bukti di AWS Audit Manager

Saat penilaian Anda mengumpulkan bukti, Audit Manager mengaturnya ke dalam folder untuk kenyamanan Anda. Ketika Anda perlu meninjau folder bukti, Anda akan menemukan informasi yang diatur dalam beberapa bagian.

Prasyarat

Prosedur berikut mengasumsikan bahwa Anda sebelumnya telah membuat setidaknya satu penilaian. Jika Anda belum membuat penilaian, Anda tidak akan melihat hasil apa pun saat mengikuti langkah-langkah ini.

Pastikan identitas IAM Anda memiliki izin yang sesuai untuk melihat penilaian di AWS Audit Manager. Dua kebijakan yang disarankan yang memberikan izin ini adalah AWSAuditManagerAdministratorAccess danIzinkan akses manajemen pengguna ke AWS Audit Manager.

Perlu diingat bahwa diperlukan waktu hingga 24 jam untuk penilaian untuk mulai mengumpulkan bukti otomatis. Jika penilaian Anda belum memiliki bukti, Anda tidak akan melihat hasil apa pun ketika Anda mengikuti langkah-langkah ini.

Prosedur

Untuk membuka dan meninjau folder bukti

  1. Buka konsol AWS Audit Manager di https://console.aws.amazon.com/auditmanager/home.

  2. Di panel navigasi, pilih Pen ilaian, lalu pilih penilaian.

  3. Dari halaman penilaian, pilih tab Kontrol, gulir ke bawah ke tabel Kontrol, lalu pilih kontrol penilaian.

  4. Dari halaman kontrol penilaian, pilih tab F older Bukti.

  5. Di tabel Folder Bukti, pilih nama folder bukti.

  6. Tinjau folder bukti menggunakan informasi berikut sebagai referensi.

Bagian dari halaman folder bukti

Ringkasan folder bukti

Anda dapat menggunakan bagian Ringkasan halaman untuk melihat ikhtisar tingkat tinggi dari bukti di folder bukti. Untuk mempelajari lebih lanjut tentang berbagai jenis bukti, lihat Bukti.

Tangkapan layar folder bukti dengan label yang berhubungan dengan definisi berikut.

Di bagian ini, Anda dapat meninjau informasi berikut:

Nama Deskripsi

1. Tanggal dan waktu

Waktu dan tanggal ketika folder bukti dibuat. Ini diwakili dalam Waktu Universal Terkoordinasi (UTC).

2. Kontrol

Nama kontrol yang terkait dengan folder bukti.
3. Ditambahkan ke laporan penilaian

Jumlah item bukti yang dipilih untuk dimasukkan dalam laporan penilaian.
4. Bukti total

Jumlah total item bukti dalam folder bukti.
5. Sumber daya

Jumlah total sumber AWS daya yang dinilai saat mengumpulkan bukti dalam folder ini.
6. Aktivitas pengguna

Jumlah item bukti yang termasuk dalam kategori aktivitas pengguna. Bukti ini dikumpulkan dari AWS CloudTrail log.

7. Data konfigurasi

Jumlah item bukti yang termasuk dalam kategori data konfigurasi. Bukti ini dikumpulkan dari panggilan API yang mengambil snapshot konfigurasi lainnya Layanan AWS.

8. Manual

Jumlah item bukti yang termasuk dalam kategori manual. Bukti ini ditambahkan secara manual.
9. Pemeriksaan kepatuhan

Jumlah item bukti yang termasuk dalam kategori pemeriksaan kepatuhan. Bukti ini dikumpulkan dari AWS Config, AWS Security Hub CSPM, atau keduanya.
10. Status pemeriksaan kepatuhan

Jumlah total masalah yang dilaporkan langsung dari AWS Security Hub CSPM, AWS Config, atau keduanya.

Tabel bukti

Anda dapat menggunakan tabel Bukti untuk melihat bukti yang terkandung dalam folder bukti. Dari tabel di sini, Anda juga dapat mengambil tindakan berikut:

  • Tinjau bukti individu — Untuk melihat detail bukti apa pun, pilih nama bukti yang ditautkan di bawah kolom Waktu.

  • Tambahkan bukti ke laporan penilaian — Untuk menyertakan bukti, pilih dan pilih Tambahkan ke laporan penilaian.

  • Menghapus bukti dari laporan penilaian — Untuk mengecualikan bukti, pilih dan pilih Hapus dari laporan penilaian.

  • Tambahkan bukti manual — Untuk instruksi, lihatMenambahkan bukti manual di AWS Audit Manager.

Dalam tabel ini, Anda dapat meninjau informasi berikut:

Nama Deskripsi

Waktu

Menentukan kapan bukti dikumpulkan. Ini juga berfungsi sebagai nama bukti. Waktu diwakili dalam Waktu Universal Terkoordinasi (UTC).

Pemeriksaan kepatuhan

Status evaluasi untuk bukti yang termasuk dalam kategori pemeriksaan kepatuhan.

  • Untuk bukti yang dikumpulkan dari Security Hub CSPM, hasil Lulus atau Gagal dilaporkan langsung dari Security Hub CSPM.

  • Untuk bukti yang dikumpulkan dari AWS Config, P atu h atau Non-compliant hasil dilaporkan langsung dari AWS Config.

  • Jika Tidak berlaku ditampilkan, ini menunjukkan bahwa Anda tidak mengaktifkan AWS Config atau CSPM Hub Keamanan, atau bukti berasal dari jenis sumber data yang berbeda.
Bukti berdasarkan jenis

Jenis bukti.

  • Bukti pemeriksaan kepatuhan dikumpulkan dari AWS Config atau AWS Security Hub CSPM.

  • Bukti aktivitas pengguna dikumpulkan dari AWS CloudTrail.

  • Bukti data konfigurasi dikumpulkan dari panggilan API ke yang lain Layanan AWS.

  • Buk ti manual adalah bukti yang Anda tambahkan secara manual.
Sumber data

Sumber data dari mana bukti dikumpulkan.
Nama acara

Nama acara yang meminta pengumpulan bukti.

Sumber acara

Prinsip layanan yang mengidentifikasi yang relevan Layanan AWS untuk acara tersebut.
Sumber daya

Jumlah sumber daya yang dinilai saat mengumpulkan bukti.
Pemilihan laporan penilaian

Menunjukkan apakah bukti termasuk dalam laporan penilaian.

  • Untuk memasukkan bukti, pilih bukti dan pilih Tambahkan ke laporan penilaian.

  • Untuk mengecualikan bukti, pilih bukti dan pilih Hapus dari laporan penilaian.

Langkah selanjutnya

Saat Anda siap untuk menjelajahi setiap bukti dalam folder, ikuti langkah-langkah diMeninjau bukti di AWS Audit Manager. Halaman ini akan memandu Anda melalui detail bukti dan cara menafsirkan informasi yang Anda lihat di sana.

Sumber daya tambahan