翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# でコントロールの編集可能なコピーを作成する AWS Audit Manager
<a name="customize-control-from-existing"></a>



カスタムコントロールを最初から作成する代わりに、既存の標準またはカスタムコントロールを開始点として使用し、編集可能なコピーを作成することができます。これを行うと、既存の標準コントロールはコントロールライブラリに残り、カスタマイズされた設定で新しいコントロールが作成されます。

## 前提条件
<a name="from-existing-prerequisites"></a>

IAM ID にカスタムフレームワークを作成するための適切なアクセス許可があることを確認します AWS Audit Manager。これらのアクセス許可を付与する 2 つの推奨ポリシーは、[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) と [ユーザー管理に へのアクセスを許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access) です。

 AWS Config と Security Hub CSPM から証拠を正常に収集するには、以下を実行してください。
+ [を有効に AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/getting-started.html)し、[Audit Manager AWS Config で を使用するために必要な設定](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-recommendations.html#setup-recommendations-services)を適用します。
+ [Security Hub CSPM を有効にし](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html)、[Audit Manager で Security Hub CSPM を使用するために必要な設定](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-recommendations.html#set-up-securityhub)を適用します。

 Audit Manager は、特定の AWS Config ルールまたは Security Hub CSPM コントロールの評価が行われるたびに証拠を収集できます。

## 手順
<a name="customize-control-from-existing-procedure"></a>

**Topics**
+ [ステップ 1: コントロールの詳細を指定する](#from-existing-step-1)
+ [ステップ 2: 証拠ソースを指定する](#from-existing-step-2)
+ [ステップ 3: (オプション): アクションプランを定義する](#from-existing-step-3)
+ [ステップ 4: コントロールを確認および作成する](#from-existing-step-4)

### ステップ 1: コントロールの詳細を指定する
<a name="from-existing-step-1"></a>

コントロールの詳細は元のコントロールから引き継がれます。必要に応じて、これらの詳細を確認して変更します。

**重要**  
機密性の高い識別情報は、**コントロールの詳細**や**テスト情報**などの自由形式のフィールドに決して入力しないことを強くお勧めします。機密情報を含むカスタムコントロールを作成する場合、これらのコントロールを含むカスタムフレームワークを共有することはできません。

**コントロールの詳細を指定するには**

1. AWS Audit Manager コンソール ([https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)) を開きます。

1. ナビゲーションペインで、**[Control library]** (ライブラリを管理) を選択します。

1. 変更する標準コントロールまたはカスタムコントロールを選択して、**[コピーを作成]** を選択します。

1. コントロールの新しい名前を指定して、**[続行]** を選択します。

1. [**コントロールの詳細**] で、必要に応じてコントロールの詳細をカスタマイズします。

1. **[テスト情報]** で、必要に応じて手順を変更します。

1. [**タグ**] で、必要に応じてタグをカスタマイズします。

1. [**次へ**] を選択します。

### ステップ 2: 証拠ソースを指定する
<a name="from-existing-step-2"></a>

証拠ソースは元のコントロールから引き継がれます。必要に応じて証拠ソースを変更、追加、または削除できます。

#### AWS マネージドソースを指定するには (推奨)
<a name="customize-using-aws-managed-evidence-sources"></a>

**ヒント**  
まず、1 つ以上の一般的なコントロールを選択することから始めることをお勧めします。よりきめ細かなコンプライアンス要件がある場合は、1 つ以上の特定のコアコントロールを選択することもできます。

**AWS マネージドソースを指定するには**

1. **[AWS マネージドソース]** で、現在の選択を確認して、必要に応じて変更を加えます。

1. 一般的なコントロールを追加するには、次の手順に従います。

   1. **[コンプライアンス目標に一致する一般的なコントロールを使用する]** を選択します。

   1. ドロップダウンリストから一般的なコントロールを選択します。

   1. (オプション) 必要に応じて手順 2 を繰り返します。一般的なコントロールは最大 5 つまで追加できます。

1. 一般的なコントロールを削除するには、コントロール名の横にある **X** を選択します。

1. コアコントロールを追加するには、次の手順に従います。

   1. **[規範的な AWS ガイドラインに一致するコアコントロールを使用する]** を選択します。

   1. ドロップダウンリストから一般的なコントロールを選択します。

   1. (オプション) 必要に応じて手順 4 を繰り返します。コアコントロールは最大 50 個まで追加できます。

1. コアコントロールを削除するには、コントロール名の横にある **X** を選択します。

1. カスタマーマネージドデータソースを編集するには、次の手順を使用します。それ以外の場合は**[次へ]** を選択してください。

#### カスタマーマネージドソースを指定するには
<a name="customize-using-customer-managed-data-sources"></a>

データソースから自動証拠を収集するには、データソースタイプとデータソースマッピングを選択する必要があります。これらの詳細は AWS 使用状況にマッピングされ、証拠を収集する場所を Audit Manager に伝えます。独自の証拠を使用する場合は、代わりに手動データソースを選択します。

**注記**  
この手順で作成したデータソースマッピングは、ユーザーが管理する必要があります。

**カスタマーマネージドソースを指定するには**

1. **[カスタマーマネージドソース]** で、現在のデータソースを確認して、必要に応じて変更を加えます。

1. データソースを削除するには、テーブルからデータソースを選択して、**[削除]** を選択します。

1. 新しいデータソースを追加するには、次の手順に従います。

   1. **[データソースを使用して、手動または自動の証拠を収集する]** を選択します。

   1. **[Add]** (追加) を選択します。

   1. 以下のオプションのいずれかを選択してください。
      + **[AWS API コール]** を選択し、API コールを選択して、証拠収集頻度を選択します。
      + **[AWS CloudTrail イベント]** を選択して、イベント名を選択します。
      + **[AWS Config マネージドルール]** を選択して、ルール識別子を選択します。
      + **[AWS Config カスタムルール]** を選択して、ルール識別子を選択します。
      + **AWS Security Hub CSPM コントロール**を選択し、Security Hub CSPM コントロールを選択します。
      + **[手動データソース]** を選択して、オプションを選択します。
        + **ファイルアップロード** — コントロールで証拠として書類が必要な場合は、このオプションを使用します。
        + **テキストによる回答** — コントロールでリスク評価に関する質問への回答が必要な場合は、このオプションを使用します。
**ヒント**  
自動データソースタイプとトラブルシューティングのヒントについては、「[自動証拠でサポートされているデータソースタイプ](control-data-sources.md)」を参照してください。  
エキスパートとデータソースの設定を検証する必要がある場合は、ここでは **[手動データソース]** を選択します。そうすれば、今すぐコントロールを作成してフレームワークに追加し、後日必要に応じて[コントロールを編集](https://docs.aws.amazon.com/audit-manager/latest/userguide/edit-controls.html)できます。

   1. **[データソース名]** で、わかりやすい名前を指定します。

   1. (オプション) [**その他の詳細**] に、データソースの説明とトラブルシューティングの説明を入力します。

   1. **[データソースの追加]** を選択します。

   1. (オプション) 別のデータソースを追加するには、**[追加]** をクリックして、手順 3 を繰り返します。最大 100 個のデータソースを追加できます。

1. 完了したら、**[Next（次へ）]** を選択します。

### ステップ 3: (オプション): アクションプランを定義する
<a name="from-existing-step-3"></a>

アクションプランは元のコントロールから引き継がれます。このアクションプランは必要に応じて編集できます。

**重要**  
機密性の高い識別情報は、**アクションプラン**などの自由形式のフィールドに決して入力しないことを強くお勧めします。機密情報を含むカスタムコントロールを作成する場合、これらのコントロールを含むカスタムフレームワークを共有することはできません。

**手順を指定するには**

1. **[タイトル]** でタイトルを確認して、必要に応じて変更を加えます。

1. **[指示]** で指示を確認して、必要に応じて変更を加えます。

1. [**次へ**] を選択します。

### ステップ 4: コントロールを確認および作成する
<a name="from-existing-step-4"></a>

コントロールに関する情報を確認します。ステップに関する情報を変更するには、**[編集]** を選択します。完了したら、**[カスタムコントロールを作成]**を選択します。

## 次の手順
<a name="from-existing-whatnow"></a>

新しいカスタムコントロールを作成したら、それをカスタムフレームワークに追加できます。詳細については、「[でのカスタムフレームワークの作成 AWS Audit Manager](custom-frameworks.md)」または「[でのカスタムフレームワークの編集 AWS Audit Manager](edit-custom-frameworks.md)」を参照してください。

カスタムフレームワークにカスタムコントロールを追加した後、評価を作成して証拠の収集を開始できます。詳細については[での評価の作成 AWS Audit Manager](create-assessments.md)を参照してください。

後でカスタムコントロールを再度確認するには、「[で使用可能なコントロールの検索 AWS Audit Manager](access-available-controls.md)」を参照してください。これらの手順に従って、カスタムコントロールの表示、編集、または削除を行うことができます。

## その他のリソース
<a name="customize-control-from-existing-additional-resources"></a>

Audit Manager のコントロールに関する問題の解決策については、「[コントロールとコントロールセットの問題のトラブルシューティング](control-issues.md)」を参照してください。