View a markdown version of this page

コアコントロールの確認 - AWS Audit Manager
前提条件手順次の手順その他のリソース

AWS Audit Manager は新規顧客に公開されなくなりました。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、「AWS Audit Manager  可用性の変更」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

コアコントロールの確認

Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface () を使用して、コアコントロールの詳細を確認できますAWS CLI。

前提条件

IAM ID に、 AWS Audit Managerでコントロールを表示するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、AWSAuditManagerAdministratorAccess と ユーザー管理に へのアクセスを許可する AWS Audit Manager です。

手順

Audit Manager console
Audit Manager コンソールでコアコントロールの詳細を表示するには

  1. AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home) を開きます。

  2. ナビゲーションペインで、[Control library] (ライブラリを管理) を選択します。

  3. Common を選択すると、 が提供する一般的なコントロールが表示されます AWS。

  4. ユースケースを満たす一般的なコントロールを探します。

  5. 一般的なコントロール名の横にあるツリービューアイコンを選択します。これにより、一般的なコントロールをサポートするコアコントロールが表示されます。

  6. 表示するコアコントロールの名前を選択します。

  7. 以下の情報をリファレンスとして使用して、コアコントロールの詳細を確認します。

概要セクション

このセクションでは、コアコントロールについて説明し、証拠を収集するデータソースタイプを一覧表示します。

証拠ソースタブ

このタブには、次の情報が含まれます。

名前 説明

データソース

 これらは、コアコントロールが証拠を収集する AWS マネージドデータソースです。これらのデータソースは、規制や標準が変更され、新しいデータソースが特定されるたびに自動的に更新されます。

  • マッピング – 証拠の収集に使用される特定のキーワード。

    • タイプが の場合AWS Config、マッピングは AWS Config ルール ( などSNS_ENCRYPTED_KMS) です。

    • タイプが の場合AWS Security Hub CSPM、マッピングは Security Hub CSPM コントロール ( など) ですEC2.1。

    • タイプが AWS API コールの場合、マッピングは API コール (kms_ListKeys など) です。

    • タイプが AWS CloudTrail の場合、マッピングは CloudTrail イベント (CreateAccessKey など) です。

  • タイプ – 証拠の収集元のデータソースのタイプ。

    • Audit Manager が証拠を収集する場合、タイプは AWS Security Hub CSPM、AWS Config、AWS CloudTrail、または AWS API コールになります。

    • 独自のエビデンスをアップロードする場合、タイプは手動です。説明では、必要な手動証拠がファイルアップロードまたはテキストによる回答であるかことが示されます。

  • 頻度 – Audit Manager が AWS API コールデータソースの証拠を収集する頻度。
詳細タブ

このタブには、次の情報が含まれます。

名前 説明

指示

 コントロールをテストして修正する方法を説明する指示。

テスト情報

 推奨されるテスト手順。
アクションプラン

コントロールを修正する必要がある場合の推奨アクション。
AWS CLI
でコアコントロールの詳細を表示するには AWS CLI

  1. コントロールを検索するには、以下の手順に従います。--control-type を Core に設定し、必要に応じてオプションのフィルターを適用します。

    aws auditmanager list-controls --control-type Core

  2. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

  3. get-control コマンドを実行し、--control-id を指定します。次の例では、次の placeholder text を独自の情報に置き換えます。

    aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
    ヒント

    コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS CLI Command Reference」の「get-control Output」を参照してください。

  4. タグの詳細を表示するには、list-tags-for-resource コマンドを実行し、--resource-arn を指定します。次の例では、次の placeholder text を独自の情報に置き換えます。

    aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
Audit Manager API
API を使用してコアコントロールの詳細を表示するには

  1. コントロールを検索するには、以下の手順に従います。controlType を Core に設定し、必要に応じてオプションのフィルターを適用します。

  2. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

  3. GetControl オペレーションを使用して、手順 2 でメモした controlId を指定します。

    ヒント

    コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS Audit Manager API リファレンス」の「GetControl Response Elements」を参照してください。

  4. タグの詳細を表示するには、ListTagsForResource オペレーションを使用して、手順 2 でメモした resourceArn を指定します。

これらの API オペレーションの詳細については、この手順のリンクのいずれかを選択して「AWS Audit Manager API リファレンス」を参照してください。これには、言語固有の AWS SDKs のいずれかでこれらのオペレーションとパラメータを使用する方法に関する情報が含まれます。

次の手順

目標を表すコアコントロールを選択し、それらを構成要素として使用してカスタムコントロールを作成できます。各自動コアコントロールは、Audit Manager が処理する AWS データソースの事前定義されたグループにマッピングされます。つまり、どのデータソースが目標に関連する証拠を収集するかを知るために、 AWS エキスパートである必要はありません。さらに、これらのデータソースマッピングを自分で維持する必要はありません。

コアコントロールを証拠ソースとして使用するカスタムコントロールを作成する方法については、「でのカスタムコントロールの作成 AWS Audit Manager」を参照してください。

その他のリソース