

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS Audit Manager 示例框架
<a name="Sample"></a>



如果您不熟悉 Audit Manager，则可以使用 AWS Audit Manager 示例框架来了解 Audit Manager 的工作原理。它提供了一个简单的环境，您可以在其中探索 Audit Manager 的功能，而不会因为过多的证据或超出 AWS 免费套餐 限制而感到不知所措。在您试用了示例框架之后，就可以开始使用 Audit Manager 提供的其余框架了。



**Topics**
+ [AWS Audit Manager 示例框架是什么？](#what-is-Sample)
+ [使用此框架](#framework-sample)
+ [后续步骤](#next-steps-sample)

## 什么是 AWS Audit Manager 示例框架？
<a name="what-is-Sample"></a>

示例框架提供了一种简化的、适合初学者的方式来探索 Audit Manager 的核心功能，即收集证据并将其附加到控制中。

在该框架中，您将找到示例控件，这些控件向您显示 Audit Manager 用于自动收集证据的不同数据源。这些数据源包括 AWS CloudTrail 事件、 AWS Config 规则、 AWS Security Hub CSPM 控件和 AWS API 调用。通过在测试评估中使用这些数据源，您可以看到 Audit Manager 如何使用不同的数据源 AWS 服务 来收集证据。除了演示自动收集证据外，示例框架还展示了如何手动添加自己的证据。它还具有手动控制功能，允许您上传文件作为证据。通过尝试自动和手动控制，您可以全面了解在评估中添加证据的不同方式。

**注意**  
该框架与其他标准框架不同。示例框架不用于管理实际的合规性评估或审计。其目的是帮助您学习如何使用 Audit Manager。它提供了一个受控的环境，您可以在其中收集足够的证据来体验 Audit Manager 的能力，同时让初学者可以管理范围。

## 使用此框架
<a name="framework-sample"></a>

使用 AWS Audit Manager 示例框架，您可以练习在 Audit Manager 界面中导航、收集证据以及如何将证据附加到评估控制中。

首先，请使用示例框架创建评估。此操作将开始为样本框架中的每个自动控制措施持续收集证据。根据控制定义，Audit Manager 会评估您的 AWS 资源，收集相关证据，然后将其附加到评估中的控制措施中。此时，您可以查看 Audit Manager 收集的证据。您也可以尝试将自己的证据添加到手动控件中。

您可以在 Audit Manager 中**框架库的 “标准**框架” 选项卡下找到此框架。

框架详细信息如下：


| 中的框架名称 AWS Audit Manager | 自动控件数量 | 手动控件数量 | 控件集数量 | 
| --- | --- | --- | --- | 
| Amazon Web Services (AWS) Audit Manager 示例框架 | 4 | 1 | 2 | 

**重要**  
要确保此框架从中收集预期的证据 AWS Security Hub CSPM，请确保在 Security Hub CSPM 中启用了所有标准。  
为确保此框架从 AWS Config中收集预期的证据，请确保启用必要的 AWS Config 规则。要查看此标准框架中用作数据源映射的 AWS Config 规则，请下载 [AuditManager\$1 ConfigDataSourceMappings \$1AWS-Audit-Manager-Sample-Framework.zip](samples/AuditManager_ConfigDataSourceMappings_AWS-Audit-Manager-Sample-Framework.zip) 文件。

## 后续步骤
<a name="next-steps-sample"></a>

有关如何查看关于此框架的详细信息（包括其包含的标准控件列表）的说明，请参阅[在中查看框架 AWS Audit Manager](review-frameworks.md)。

有关如何使用此框架创建评测的说明，请参阅 [在中创建评估 AWS Audit Manager](create-assessments.md)。

有关如何自定义此框架来支持您的特定要求的说明，请参阅[在中制作现有框架的可编辑副本 AWS Audit Manager](create-custom-frameworks-from-existing.md)。