감사 보고서 작업 - AWS Backup
향상된 작업 보고서 컨텍스트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

감사 보고서 작업

AWS Backup Audit Manager 보고서는 다음과 같이 AWS Backup 활동에 대한 증거가 자동으로 생성됩니다.

  • 완료된 백업 작업의 종류 및 완료된 시기

  • 백업한 리소스의 종류

보고서에는 두 가지 유형이 있습니다. 보고서를 생성할 경우, 생성하려는 유형을 선택합니다.

한 가지 유형은 지난 24시간 동안 완료된 작업과 저장소 속성, 백업 계획 구성 및 수명 주기 설정에 대한 포괄적인 컨텍스트가 포함된 모든 활성 작업을 보여주는 작업 보고서입니다. 작업 보고서에는 completed with issues 상태가 표시되지 않습니다. 이 상태를 찾으려면 하나 이상의 상태 메시지가 있는 Completed 작업을 필터링할 수 있습니다. AWS Backup 는 메시지에 주의 또는 조치가 필요한 경우에만 Completed 작업 상태의 일부로 상태 메시지를 포함합니다.

두 번째 유형의 보고서는 규정 준수 보고서입니다. 규정 준수 보고서는 리소스 수준 또는 적용 중인 다양한 컨트롤을 모니터링할 수 있습니다.

AWS Backup Audit Manager는 Amazon S3 버킷에 일일 보고서를 전달합니다. 현재 리전 및 현재 계정에 대한 보고서인 경우, 보고서를 CSV 또는 JSON 형식으로 수신하도록 선택할 수 있습니다. 이렇게 선택하지 않을 경우에는 보고서가 CSV 형식으로 제공됩니다. AWS Backup Audit Manager는 성능을 유지하기 위해 무작위화를 수행하기 때문에 일일 보고서의 시기는 몇 시간에 걸쳐 변동할 수 있습니다. 언제든지 온디맨드 보고서를 실행할 수도 있습니다.

모든 계정 소유자는 교차 리전 보고서를 생성할 수 있으며, 관리 및 위임 관리자 계정 소유자도 교차 계정 보고서를 생성할 수 있습니다.

작은 정보

위임된 관리자 계정에서 생성된 보고서에 모든 멤버 계정 데이터가 표시되도록 하려면 각 멤버 계정에서 프레임워크를 생성합니다.

향상된 작업 보고서 컨텍스트

AWS Backup Audit Manager 작업 보고서에는 이제 고객이 백업 작업, 특히 조직 전반의 위임된 관리자 계정 모니터링을 더 잘 이해할 수 있도록 확장된 컨텍스트가 포함되어 있습니다.

이제 향상된 보고서에는 다음이 포함됩니다.

  • 저장소 정보: 저장소 유형, 잠금 상태 및 암호화 세부 정보

  • 백업 계획 컨텍스트: 계획 이름, 규칙 이름, 일정 및 시간대

  • 수명 주기 설정: 보존 기간 및 콜드 스토리지 전환 설정

  • 리소스 세부 정보: 리소스 이름 및 향상된 작업 메타데이터

이 확장된 컨텍스트를 사용하면 DescribeBackupVault, DescribeBackupPlan 및 DescribeRecoveryPoint에 대한 추가 API 직접 호출이 필요하지 않으므로 단일 보고서로 포괄적인 작업 정보를 제공할 수 있습니다.

참고

확장된 컨텍스트는 이전에 추가 권한이 있는 별도의 API 직접 호출이 필요했던 정보를 제공합니다. 이러한 보고서에 액세스할 수 있는 사용자에게 제공되는 향상된 정보에 대한 적절한 권한이 있는지 확인합니다.

당 최대 20개의 보고서 계획을 가질 수 있습니다 AWS 계정.

참고

RDS처럼 특정 백업의 증분 데이터 바이트를 표시할 수 있는 기능이 없는 리소스는 backupSizeInBytes 값을 0으로 표시합니다.

AWS Backup Audit Manager가 일일 또는 온디맨드 보고서를 생성하도록 허용하려면 먼저 보고서 템플릿에서 보고서 계획을 생성해야 합니다.

주제