翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# コアコントロールの確認
<a name="control-library-review-core-controls"></a>



Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface () を使用して、コアコントロールの詳細を確認できますAWS CLI。

## 前提条件
<a name="control-library-review-core-controls-prerequisites"></a>

IAM ID に、 AWS Audit Managerでコントロールを表示するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) と [ユーザー管理に へのアクセスを許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access) です。

## 手順
<a name="control-library-review-core-controls-procedure"></a>

------
#### [ Audit Manager console ]

**Audit Manager コンソールでコアコントロールの詳細を表示するには**

1. AWS Audit Manager コンソール ([https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)) を開きます。

1. ナビゲーションペインで、**[Control library]** (ライブラリを管理) を選択します。

1. **Common** を選択すると、 が提供する一般的なコントロールが表示されます AWS。

1. ユースケースを満たす一般的なコントロールを探します。

1. 一般的なコントロール名の横にあるツリービューアイコンを選択します。これにより、一般的なコントロールをサポートするコアコントロールが表示されます。

1. 表示するコアコントロールの名前を選択します。

1. 以下の情報をリファレンスとして使用して、コアコントロールの詳細を確認します。

**概要セクション**  
このセクションでは、コアコントロールについて説明し、証拠を収集する[データソースタイプ](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source)を一覧表示します。

**証拠ソースタブ**  
このタブには、次の情報が含まれます。      
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/audit-manager/latest/userguide/control-library-review-core-controls.html)

**詳細タブ**  
このタブには、次の情報が含まれます。      
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/audit-manager/latest/userguide/control-library-review-core-controls.html)

------
#### [ AWS CLI ]

**でコアコントロールの詳細を表示するには AWS CLI**

1. [コントロールを検索する](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)には、以下の手順に従います。`--control-type` を `Core` に設定し、必要に応じてオプションのフィルターを適用します。

   ```
   aws auditmanager list-controls --control-type Core
   ```

1. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

1. [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) コマンドを実行し、`--control-id` を指定します。次の例では、次の *placeholder text* を独自の情報に置き換えます。

   ```
   aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
   ```
**ヒント**  
コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「**AWS CLI Command Reference」の「[get-control Output](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output)」を参照してください。

1. タグの詳細を表示するには、[list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html) コマンドを実行し、`--resource-arn` を指定します。次の例では、次の *placeholder text* を独自の情報に置き換えます。

   ```
   aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
   ```

------
#### [ Audit Manager API ]

**API を使用してコアコントロールの詳細を表示するには**

1. [コントロールを検索する](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)には、以下の手順に従います。[controlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) を `Core` に設定し、必要に応じてオプションのフィルターを適用します。

1. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

1. [GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html) オペレーションを使用して、手順 2 でメモした [controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId) を指定します。
**ヒント**  
コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS Audit Manager API リファレンス」の「[GetControl Response Elements](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements)」を参照してください。**

1. タグの詳細を表示するには、[ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html) オペレーションを使用して、手順 2 でメモした [resourceArn](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) を指定します。

これらの API オペレーションの詳細については、この手順のリンクのいずれかを選択して「AWS Audit Manager API リファレンス」を参照してください。**これには、言語固有の AWS SDKs のいずれかでこれらのオペレーションとパラメータを使用する方法に関する情報が含まれます。

------

## 次の手順
<a name="control-library-review-core-controls-next-steps"></a>

目標を表すコアコントロールを選択し、それらを構成要素として使用してカスタムコントロールを作成できます。各自動コアコントロールは、Audit Manager が処理する AWS データソースの事前定義されたグループにマッピングされます。つまり、どのデータソースが目標に関連する証拠を収集するかを知るために、 AWS エキスパートである必要はありません。さらに、これらのデータソースマッピングを自分で維持する必要はありません。

コアコントロールを証拠ソースとして使用するカスタムコントロールを作成する方法については、「[でのカスタムコントロールの作成 AWS Audit Manager](create-controls.md)」を参照してください。

## その他のリソース
<a name="control-library-review-core-controls-additional-resources"></a>
+ [一般的なコントロールの確認](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html)
+ [標準コントロールの確認](control-library-review-standard-controls.md)
+ [カスタムコントロールの確認](control-library-review-custom-controls.md)