

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Tutorial für Audit-Verantwortliche: Eine Bewertung erstellen
<a name="tutorial-for-audit-owners"></a>



Dieses Tutorial bietet eine Einführung in AWS Audit Manager. In diesem Tutorial erstellen Sie eine Bewertung mit dem[AWS Audit Manager Beispiel für ein Framework](Sample.md). Durch die Erstellung einer Bewertung starten Sie den laufenden Prozess der automatisierten Erfassung von Nachweisen für die Kontrollen in diesem Framework.

**Anmerkung**  
AWS Audit Manager hilft beim Sammeln von Nachweisen, die für die Überprüfung der Einhaltung bestimmter Compliance-Rahmenbedingungen und Vorschriften relevant sind. Ihre Einhaltung wird jedoch nicht bewertet. Die auf diese Weise gesammelten Nachweise enthalten AWS Audit Manager daher möglicherweise nicht alle Informationen über Ihre AWS Nutzung, die für Audits erforderlich sind. AWS Audit Manager ist kein Ersatz für Rechtsbeistand oder Compliance-Experten.

## Voraussetzungen
<a name="tutorial-for-audit-owners-prerequisites"></a>

**Bevor Sie mit diesem Tutorial beginnen, stellen Sie sicher, dass Sie die folgenden Bedingungen erfüllen:**
+ Sie haben alle Voraussetzungen erfüllt, die unter [Einrichtung AWS Audit Manager mit den empfohlenen Einstellungen](setting-up.md) beschrieben sind. Sie müssen Ihr Gerät AWS-Konto und die AWS Audit Manager Konsole verwenden, um dieses Tutorial abzuschließen. 
+ Ihrer IAM-Identität werden die entsprechenden Berechtigungen zum Erstellen und Verwalten einer Bewertung in AWS Audit Manager erteilt. Zwei vorgeschlagene Richtlinien, die diese Berechtigungen gewähren, sind [Erlauben Sie Benutzern vollen Administratorzugriff auf AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) und[Erlauben Sie der Benutzerverwaltung Zugriff auf AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
+ Sie sind mit der Terminologie und Funktionalität von Audit Manager vertraut. Eine allgemeine Übersicht finden Sie unter [Was ist AWS Audit Manager?](what-is.md) und [AWS Audit Manager Konzepte und Terminologie verstehen](concepts.md).

## Verfahren
<a name="tutorial-for-audit-owners-procedure"></a>

**Topics**
+ [Schritt 1: Bewertungsdetails festlegen](#select-framework)
+ [Schritt 2: Geben Sie AWS-Konten den Umfang an](#specifyaccounts)
+ [Schritt 3: Geben Sie die Audit-Inhaber an](#chooseauditowners)
+ [Schritt 4: Überprüfen und Erstellen](#reviewcreate)

### Schritt 1: Bewertungsdetails festlegen
<a name="select-framework"></a>

Wählen Sie im ersten Schritt ein Framework aus und geben Sie grundlegende Informationen für Ihre Bewertung an.

**Um die Einzelheiten der Bewertung zu spezifizieren**

1. Öffnen Sie die AWS Audit Manager Manager-Konsole [https://console.aws.amazon.com/auditmanager/zu Hause](https://console.aws.amazon.com/auditmanager/home).

1. Wählen Sie **Launch AWS Audit Manager** (Starten) aus. 

1. Wählen Sie im grünen Banner oben auf dem Bildschirm die Option **Mit einem Framework beginnen** aus. 

1. Wählen Sie das gewünschte Framework aus, und wählen Sie dann **Bewertung aus Framework erstellen**. Verwenden Sie für dieses Tutorial das **AWS Audit Manager Sample Framework**.

1. Geben Sie unter **Bewertungsname** einen Namen für Ihre Bewertung ein. 

1. (Optional) Geben Sie unter **Beschreibung der Bewertung** eine Beschreibung für Ihre Bewertung ein. 

1. Wählen Sie unter **Ziel für Bewertungsberichte** den S3-Bucket aus, in dem Sie Ihre Bewertungsberichte speichern möchten. 

1. Vergewissern Sie sich unter **Frameworks**, dass **AWS Audit Manager Sample Framework** ausgewählt ist.

1. (Optional) Wählen Sie unter **Tags** die Option **Neues Tag hinzufügen** aus, um Ihrer Bewertung ein Tag zuzuordnen. Sie können für jedes Tag einen Schlüssel und einen Wert angeben. Der Tag-Schlüssel ist obligatorisch und kann als Suchkriterium verwendet werden, wenn Sie nach dieser Bewertung suchen. 

1. Wählen Sie **Weiter** aus.

### Schritt 2: Geben Sie AWS-Konten den Umfang an
<a name="specifyaccounts"></a>

Geben Sie als Nächstes die AWS Konten an, die Sie in den Umfang Ihrer Bewertung einbeziehen möchten.

AWS Audit Manager integriert in AWS Organizations, sodass Sie eine Audit Manager Manager-Bewertung für mehrere Konten durchführen und Nachweise in einem delegierten Administratorkonto konsolidieren können. Informationen zur Aktivierung von Organizations in Audit Manager (falls Sie dies noch nicht getan haben) finden Sie in [Aktivieren und einrichten AWS Organizations](setup-recommendations.md#enabling-orgs) auf der Seite *Einrichtung* dieses Handbuchs.

**Anmerkung**  
Audit Manager kann im Rahmen einer Bewertung bis zu 200 Konten unterstützen. Wenn Sie versuchen, mehr als 200 Konten einzubeziehen, schlägt die Erstellung der Bewertung fehl.   
Wenn Sie außerdem versuchen, über 250 eindeutige Konten für all Ihre Bewertungen hinzuzufügen, schlägt die Erstellung der Bewertung fehl.

**Um die Konten im Geltungsbereich anzugeben**

1.  Wählen Sie unter AWS-Konten die Option aus **AWS-Konten**, die Sie in den Umfang Ihrer Bewertung einbeziehen möchten. 
   + Wenn Sie Organizations in Audit Manager aktiviert haben, werden mehrere Konten aufgeführt. 
   + Wenn Sie Organizations in Audit Manager nicht aktiviert haben, wird nur Ihr aktuelles Konto aufgeführt.

1. Wählen Sie **Weiter** aus.

### Schritt 3: Geben Sie die Audit-Inhaber an
<a name="chooseauditowners"></a>

In diesem Schritt geben Sie die Audit-Verantwortlichen für Ihre Bewertung an. Auditverantwortliche sind die Personen an Ihrem Arbeitsplatz — in der Regel aus GRC oder DevOps Teams — SecOps, die für die Verwaltung der Prüfung durch den Audit Manager verantwortlich sind. Wir empfehlen ihnen, die Richtlinie zu verwenden. [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)

**Um die Audit-Verantwortlichen anzugeben**

1. Wählen Sie unter **Audit-Verantwortliche** die Audit-Verantwortlichen für Ihre Bewertung aus. Um weitere Prüfinhaber zu finden, verwenden Sie die Suchleiste, um nach Namen oder zu suchen AWS-Konto.

1. Wählen Sie **Weiter** aus.

### Schritt 4: Überprüfen und Erstellen
<a name="reviewcreate"></a>

Überprüfen Sie die Informationen für Ihre Bewertung. Um die Informationen für einen Schritt zu ändern, wählen Sie **Bearbeiten**. Wenn Sie fertig sind, wählen Sie **Bewertung erstellen** aus, um mit der fortlaufenden Erfassung von Nachweisen zu beginnen. 

Nachdem Sie eine Bewertung erstellt haben, wird die Beweiserhebung fortgesetzt, bis Sie [den Bewertungsstatus auf *inaktiv* ändern](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-status-to-inactive.html). Alternativ können Sie die Erfassung von Beweisen für eine bestimmte Kontrolle beenden, indem Sie [den Kontrollstatus auf *inaktiv* ändern](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html).

 

**Anmerkung**  
Automatisierte Nachweise sind 24 Stunden nach der Erstellung der Bewertung verfügbar. Audit Manager sammelt automatisch Beweise aus mehreren Datenquellen, und die Häufigkeit dieser Beweiserhebung hängt von der Art der Beweise ab. Weitere Informationen finden Sie unter [Häufigkeit der Beweissuche](how-evidence-is-collected.md#frequency) in diesem Handbuch.

## Weitere Ressourcen
<a name="whatnow"></a>

 Wir empfehlen Ihnen, sich weiter mit den Konzepten und Tools vertraut zu machen, die in diesem Tutorial vorgestellt werden. Lesen Sie dazu die folgenden Ressourcen durch:
+ **[Überprüfung der Bewertungsdetails in AWS Audit Manager](review-assessments.md)—** Führt Sie zur Seite mit den Bewertungsdetails ein, auf der Sie die verschiedenen Komponenten Ihrer Bewertung untersuchen können. 
+ **[Verwaltung von Bewertungen in AWS Audit Manager](assessments.md)–** Baut auf diesem Tutorial auf und enthält detaillierte Informationen über die Konzepte und Aufgaben für die Verwaltung einer Bewertung. In diesem Kapitel empfehlen wir Ihnen insbesondere, sich mit den folgenden Themen zu befassen:
  + Wie [man eine Bewertung](https://docs.aws.amazon.com/audit-manager/latest/userguide/create-assessments.html) aus einem anderen Framework erstellt
  + Wie [man die in einer Bewertung enthaltenen Nachweise überprüft](https://docs.aws.amazon.com/audit-manager/latest/userguide/review-evidence.html) und [einen Bewertungsbericht erstellt](https://docs.aws.amazon.com/audit-manager/latest/userguide/generate-assessment-report.html)
  + Wie [man den Status einer Bewertung ändert](https://docs.aws.amazon.com/audit-manager/latest/userguide/complete-assessment.html) oder [eine Bewertung löscht](https://docs.aws.amazon.com/audit-manager/latest/userguide/delete-assessment.html)
+ **[Verwendung der Framework-Bibliothek zur Verwaltung von Frameworks in AWS Audit Manager](framework-library.md)–** Stellt die Framework-Bibliothek vor und erklärt, wie Sie [ein benutzerdefiniertes Framework für Ihre eigenen spezifischen Compliance-Anforderungen erstellen](https://docs.aws.amazon.com/audit-manager/latest/userguide/custom-frameworks.html) können.
+ **[Verwenden der Steuerbibliothek zur Verwaltung von Steuerelementen in AWS Audit Manager](control-library.md)–** Stellt die Kontrollbibliothek vor und erklärt, wie [Sie ein benutzerdefiniertes Steuerelement](https://docs.aws.amazon.com/audit-manager/latest/userguide/create-controls.html) für die Verwendung in Ihrem benutzerdefinierten Framework erstellen.
+ **[AWS Audit Manager Konzepte und Terminologie verstehen](concepts.md)–** Enthält Definitionen für die in Audit Manager verwendeten Konzepte und Terminologie. 
+ [Video] Erfassung von Nachweisen und Verwaltung von Prüfungsdaten mithilfe AWS Audit Manager — Zeigt den in diesem Tutorial beschriebenen Prozess zur Erstellung von Bewertungen sowie weitere Aufgaben wie die Überprüfung einer Kontrolle und die Erstellung eines Bewertungsberichts.   
[![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/G4yRj4nLwFI/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/G4yRj4nLwFI)