更改中评估控制的状态 AWS Audit Manager - Amazon Audit Manager
先决条件过程后续步骤

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

更改中评估控制的状态 AWS Audit Manager

您可以在处于活动状态的评测中更改评测控件的状态。更新控件的状态使您能够跟踪其进度并指出何时对其进行了审查，从而使评估井井有条，并且 up-to-date。

先决条件

以下步骤假设您之前创建过一个评测，并且该评测当前处于活动状态。

确保您的 IAM 身份具有在 AWS Audit Manager中管理评测的相应权限。建议通过这两个策略授予这些权限：AWSAuditManagerAdministratorAccess和允许对 AWS Audit Manager的用户管理访问权限 。

过程

您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface （AWS CLI）更新评测控件状态。

注意

将控件状态更改为 已审核 是最终决定。将控件的状态设置为 已审核 后，您无法再更改该控件的状态或恢复至以前的状态。

Audit Manager console
在 Audit Manager 控制台上更改评测控件状态

  1. 在https://console.aws.amazon.com/auditmanager/家中打开 AWS Audit Manager 控制台。

  2. 在导航窗格中，选择评测。

  3. 选择评测名称以打开。

  4. 在评测页面中选择控件选项卡，向下滚动至控件集表，然后选择控件的名称将其打开。

  5. 选择页面右上角的更新控件状态，然后选择状态：

    状态 描述

    正在审核中

    		 如果您尚未审核控件，请选择此状态。

    已审核

    		 如果您已完成对控件证据的审核，并且想要继续收集或添加证据，请选择此状态。
    非活跃

    如果您想停止为此控件收集自动证据，请选择此状态。

  6. 选择更新控件状态以确认您的选择。

AWS CLI
要在中更改评估控制状态 AWS CLI

  1. 运行 list-assessments 命令。

     aws auditmanager list-assessments

    响应可返回评测列表。找到包含要更新的控件的评测，并记下评测 ID。

  2. 运行 get-assessment 命令并指定第 1 步中的评测 ID。

    在以下示例中，placeholder text用您自己的信息替换。

     aws auditmanager get-assessment --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g

    在回复中，找到要更新的控件，并记下控件 ID 及其控件集 ID。

  3. 运行update-assessment-control命令并指定以下参数：

    • --assessment-id - 控件所属的评测。

    • --control-set-id - 控件所属的控件集。

    • --control-id - 要更新的控件。

    • --control-status – 将该值设置为 UNDER_REVIEW、REVIEWED 或 INACTIVE。

    在以下示例中，placeholder text用您自己的信息替换。

    aws auditmanager update-assessment-control --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g --control-set-id "My control set" --control-id 2b3c4d5e-2b3c-2b3c-2b3c-2b3c4d5f6g7h --control-status REVIEWED
Audit Manager API
使用 API 更改评测控件状态

  1. 使用 ListAssessments 操作。

    在回复中，找到包含要更新的控件的评测，并记下评测 ID。

  2. 使用GetAssessment操作并指定步骤 1 中的评估 ID。

    在回复中，找到要更新的控件，并记下控件 ID 及其控件集 ID。

  3. 使用该UpdateAssessmentControl操作并指定以下参数：

如需了解更多关于这些 API 操作的信息，请选择前面步骤中的任一链接，在《AWS Audit Manager API 参考》中了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。

后续步骤

准备好更改评测状态时，请参阅在中将评估的状态更改为不活跃 AWS Audit Manager。