As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Como revisar um controle central Você pode revisar os detalhes de um controle principal usando o console do Audit Manager, a API do Audit Manager ou o AWS Command Line Interface (AWS CLI). ## Pré-requisitos Certifique-se de que sua identidade do IAM tenha as permissões apropriadas para visualizar controles no AWS Audit Manager. Duas políticas sugeridas que concedem essas permissões são [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) e [Permita que o gerenciamento de usuários acesse AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procedimento ------ #### [ Audit Manager console ] **Para ver os detalhes do controle central no console do Audit Manager** 1. Abra o console do AWS Audit Manager em [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. No painel de navegação, selecione **Biblioteca de controle**. 1. Escolha **Comum** para ver os controles comuns fornecidos pelo AWS. 1. Procure o controle comum que atenda ao seu caso de uso. 1. Escolha o ícone de visualização em árvore ao lado do nome do controle comum. Isso exibe os controles centrais que dão suporte ao controle comum. 1. Escolha o nome do controle central que você deseja analisar. 1. Analise os detalhes do controle central usando as informações a seguir como referência. **Seção de visão geral** Esta seção descreve o controle central e lista os [tipos de fonte de dados](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source) de onde ele coleta evidências. **Guia de fontes de evidência** Essa guia inclui as seguintes informações: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/pt_br/audit-manager/latest/userguide/control-library-review-core-controls.html) **Guia de detalhes** Essa guia inclui as seguintes informações: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/pt_br/audit-manager/latest/userguide/control-library-review-core-controls.html) ------ #### [ AWS CLI ] **Para ver os detalhes do controle principal no AWS CLI** 1. Siga as etapas para [localizar um controle](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html). Certifique-se de definir o `--control-type` como `Core` e aplicar os filtros opcionais conforme necessário. ``` aws auditmanager list-controls --control-type Core ``` 1. Na resposta, identifique o controle que você deseja analisar e anote o ID do controle e o nome do recurso da Amazon (ARN). 1. Execute o comando [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) e especifique o `--control-id`. No exemplo a seguir, *placeholder text* substitua o por suas próprias informações. ``` aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` **dica** Os detalhes do controle são devolvidos no formato JSON. Para ajudar você a entender esses dados, consulte a [saída get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output) na * Referência de comandos do AWS CLI *. 1. Para ver os detalhes da tag, execute o [list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html)comando e especifique `--resource-arn` o. No exemplo a seguir, *placeholder text* substitua o por suas próprias informações. ``` aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` ------ #### [ Audit Manager API ] **Para visualizar os detalhes do controle central usando a API** 1. Siga as etapas para [localizar um controle](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html). Certifique-se de definir o [controlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) como `Core` e aplicar todos os filtros opcionais conforme necessário. 1. Na resposta, identifique o controle que você deseja analisar e anote o ID do controle e o nome do recurso da Amazon (ARN). 1. Use a [GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html)operação e especifique o [ControlID que](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId) você anotou na etapa 2. **dica** Os detalhes do controle são devolvidos no formato JSON. Para ajudar você a entender esses dados, consulte [Elementos de GetControl resposta](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements) na *Referência AWS Audit Manager da API*. 1. Para ver os detalhes da tag, use a [ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html)operação e especifique o [ResourceArn](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) que você anotou na etapa 2. Para obter mais informações sobre essas operações de API, escolha qualquer um dos links neste procedimento para ler mais na *Referência de API AWS Audit Manager *. Isso inclui informações sobre como usar essas operações e parâmetros em um dos idiomas específicos AWS SDKs. ------ ## Próximas etapas Você pode escolher os controles centrais que representam seus objetivos e usá-los como alicerces para criar um controle personalizado. Cada controle central automatizado é mapeado para um agrupamento predefinido de fontes de AWS dados que o Audit Manager gerencia para você. Isso significa que você não precisa ser um AWS especialista para saber quais fontes de dados coletam as evidências relevantes para seus objetivos. Além disso, você não precisa manter esses mapeamentos de fontes de dados por conta própria. Para obter instruções sobre como criar um controle personalizado que usa controles centrais como fonte de evidência, consulte [Criando um controle personalizado no AWS Audit Manager](create-controls.md). ## Recursos adicionais do + [Como revisar um controle comum](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [Como revisar um controle padrão](control-library-review-standard-controls.md) + [Como revisar um controle personalizado](control-library-review-custom-controls.md)