View a markdown version of this page

Tutorial für Audit-Verantwortliche: Eine Bewertung erstellen - AWS Audit-Manager
VoraussetzungenVerfahrenWeitere Ressourcen

AWS Audit Manager ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Audit Manager Verfügbarkeit.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tutorial für Audit-Verantwortliche: Eine Bewertung erstellen

Dieses Tutorial bietet eine Einführung in AWS Audit Manager. In diesem Tutorial erstellen Sie eine Bewertung mit demAWS Audit Manager Beispiel für ein Framework. Durch die Erstellung einer Bewertung starten Sie den laufenden Prozess der automatisierten Erfassung von Nachweisen für die Kontrollen in diesem Framework.

Anmerkung

AWS Audit Manager hilft bei der Erfassung von Nachweisen, die für die Überprüfung der Einhaltung bestimmter Compliance-Rahmenbedingungen und Vorschriften relevant sind. Ihre Einhaltung wird jedoch nicht bewertet. Die so gesammelten Nachweise enthalten möglicherweise nicht alle Informationen über Ihre AWS Nutzung, die für Audits benötigt werden. AWS Audit Manager AWS Audit Manager ist kein Ersatz für Rechtsberatung oder Compliance-Experten.

Voraussetzungen

Bevor Sie mit diesem Tutorial beginnen, stellen Sie sicher, dass Sie die folgenden Bedingungen erfüllen:

Verfahren

Schritt 1: Bewertungsdetails festlegen

Wählen Sie im ersten Schritt ein Framework aus und geben Sie grundlegende Informationen für Ihre Bewertung an.

Um die Einzelheiten der Bewertung zu spezifizieren

  1. Öffnen Sie die AWS Audit Manager-Konsole unter https://console.aws.amazon.com/auditmanager/home.

  2. Wählen Sie Launch AWS Audit Manager (Starten) aus.

  3. Wählen Sie im grünen Banner oben auf dem Bildschirm die Option Mit einem Framework beginnen aus.

  4. Wählen Sie das gewünschte Framework aus, und wählen Sie dann Bewertung aus Framework erstellen. Verwenden Sie für dieses Tutorial das AWS Audit Manager Beispiel-Framework.

  5. Geben Sie unter Bewertungsname einen Namen für Ihre Bewertung ein.

  6. (Optional) Geben Sie unter Beschreibung der Bewertung eine Beschreibung für Ihre Bewertung ein.

  7. Wählen Sie unter Ziel für Bewertungsberichte den S3-Bucket aus, in dem Sie Ihre Bewertungsberichte speichern möchten.

  8. Vergewissern Sie sich, dass unter Frameworks die Option AWS Audit Manager Sample Framework ausgewählt ist.

  9. (Optional) Wählen Sie unter Stichwörter die Option Neues Tag hinzufügen aus, um Ihrer Bewertung ein Schlagwort zuzuordnen. Sie können für jedes Tag einen Schlüssel und einen Wert angeben. Der Tag-Schlüssel ist obligatorisch und kann als Suchkriterium verwendet werden, wenn Sie nach dieser Bewertung suchen.

  10. Wählen Sie Weiter aus.

Schritt 2: Spezifizieren AWS-Konten im Geltungsbereich

Geben Sie als Nächstes die AWS Konten an, die Sie in den Umfang Ihrer Bewertung einbeziehen möchten.

AWS Audit Manager lässt sich mit integrieren AWS Organizations, sodass Sie eine Audit Manager-Bewertung für mehrere Konten durchführen und die Nachweise in einem delegierten Administratorkonto konsolidieren können. Informationen zur Aktivierung von Organizations in Audit Manager (falls Sie dies noch nicht getan haben) finden Sie in Aktivieren und einrichten AWS Organizations auf der Seite Einrichtung dieses Handbuchs.

Anmerkung

Audit Manager kann bis zu 200 Konten im Rahmen einer Bewertung unterstützen. Wenn Sie versuchen, mehr als 200 Konten einzubeziehen, schlägt die Erstellung der Bewertung fehl.

Wenn Sie außerdem versuchen, mehr als 250 eindeutige Konten für alle Ihre Bewertungen hinzuzufügen, schlägt die Erstellung der Bewertung fehl.

Um die Konten im Geltungsbereich anzugeben

  1. Wählen Sie unter AWS-Konten die aus AWS-Konten, die Sie in den Umfang Ihrer Bewertung aufnehmen möchten.

    • Wenn Sie Organisationen in Audit Manager aktiviert haben, werden mehrere Konten aufgelistet.

    • Wenn Sie Organisationen in Audit Manager nicht aktiviert haben, wird nur Ihr aktuelles Konto aufgeführt.

  2. Wählen Sie Weiter aus.

Schritt 3: Geben Sie die Audit-Inhaber an

In diesem Schritt geben Sie die Audit-Verantwortlichen für Ihre Bewertung an. Die Auditverantwortlichen sind die Personen an Ihrem Arbeitsplatz — in der Regel aus GRC oder DevOps Teams — SecOps, die für die Verwaltung der Bewertung durch den Audit Manager verantwortlich sind. Wir empfehlen ihnen, die Richtlinie zu verwenden. AWSAuditManagerAdministratorAccess

Um die Audit-Verantwortlichen anzugeben

  1. Wählen Sie unter Audit-Verantwortliche die Audit-Verantwortlichen für Ihre Bewertung aus. Um weitere Audit-Inhaber zu finden, verwenden Sie die Suchleiste, um nach Namen oder zu suchen AWS-Konto.

  2. Wählen Sie Weiter aus.

Schritt 4: Überprüfen und Erstellen

Überprüfen Sie die Informationen für Ihre Bewertung. Um die Informationen für einen Schritt zu ändern, wählen Sie Bearbeiten. Wenn Sie fertig sind, wählen Sie Bewertung erstellen, um mit der fortlaufenden Sammlung von Nachweisen zu beginnen.

Nachdem Sie eine Bewertung erstellt haben, wird die Beweiserhebung fortgesetzt, bis Sie den Bewertungsstatus auf inaktiv ändern. Alternativ können Sie die Erfassung von Beweisen für eine bestimmte Kontrolle beenden, indem Sie den Kontrollstatus auf inaktiv ändern.

Anmerkung

Automatisierte Nachweise sind 24 Stunden nach der Erstellung der Bewertung verfügbar. Audit Manager sammelt automatisch Beweise aus mehreren Datenquellen, und die Häufigkeit dieser Beweiserhebung hängt von der Art der Beweise ab. Weitere Informationen finden Sie unter Häufigkeit der Beweissuche in diesem Handbuch.

Weitere Ressourcen

Wir empfehlen Ihnen, sich weiter mit den Konzepten und Tools vertraut zu machen, die in diesem Tutorial vorgestellt werden. Lesen Sie dazu die folgenden Ressourcen durch: