Manuelle Nachweise hinzufügen in AWS Audit Manager - AWS Audit Manager
Wichtige PunkteWeitere Ressourcen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Manuelle Nachweise hinzufügen in AWS Audit Manager

Audit Manager kann automatisch Beweise für viele Kontrollen sammeln. Für einige Kontrollen sind jedoch möglicherweise Nachweise erforderlich, die nicht automatisch gesammelt werden können. In solchen Fällen können Sie Ihre eigenen Beweise manuell hinzufügen.

Betrachten Sie die folgenden Beispiele:

  • Einige Kontrollen beziehen sich auf die Bereitstellung physischer Aufzeichnungen (wie Signaturen) oder auf Ereignisse, die nicht in der Cloud generiert werden (wie Beobachtungen und Interviews). In diesen Fällen können Sie Dateien manuell als Beweismittel hinzufügen. Wenn für eine Kontrolle beispielsweise Informationen über Ihre Organisationsstruktur erforderlich sind, können Sie eine Kopie des Organigramms Ihres Unternehmens als manuellen Beweis hochladen.

  • Bei einigen Kontrollen handelt es sich um eine Frage zur Risikobewertung des Lieferanten. Für eine Frage zur Risikobewertung sind möglicherweise Unterlagen als Beweis erforderlich (z. B. ein Organigramm). Oder es ist möglicherweise nur eine einfache Textantwort erforderlich (z. B. eine Liste mit Berufsbezeichnungen). In letzterem Fall können Sie auf die Frage antworten und Ihre Antwort als manuellen Nachweis speichern.

Sie können auch das manuelle Upload-Feature verwenden, um Beweise aus mehreren Umgebungen zu verwalten. Wenn Ihr Unternehmen ein Hybrid-Cloud- oder ein Multi-Cloud-Modell verwendet, können Sie Beweise aus Ihrer lokalen Umgebung, einer in der Cloud gehosteten Umgebung oder Ihren SaaS-Anwendungen hochladen. Auf diese Weise können Sie Ihre Beweise organisieren (unabhängig davon, woher sie stammen), indem Sie sie in der Struktur einer Audit Manager-Bewertung speichern, bei der jeder Beweis einer bestimmten Kontrolle zugeordnet ist.

Wichtige Punkte

Wenn es darum geht, manuelle Nachweise zu Ihren Bewertungen in Audit Manager hinzuzufügen, stehen Ihnen drei Methoden zur Auswahl.

  1. Eine Datei aus Amazon S3 importieren — Diese Methode ist ideal, wenn Sie Beweisdateien in einem S3-Bucket gespeichert haben, z. B. Dokumentationen, Berichte oder andere Artefakte, die nicht automatisch von Audit Manager gesammelt werden können. Indem Sie diese Dateien direkt aus S3 importieren, können Sie diese manuellen Beweise nahtlos in die automatisch gesammelten Beweise integrieren.

  2. Eine Datei aus Ihrem Browser hochladen — Wenn Sie Nachweisdateien haben, die lokal auf Ihrem Computer oder Netzwerk gespeichert sind, können Sie sie mit dieser Methode manuell in Audit Manager hochladen. Dieser Ansatz ist besonders nützlich, wenn Sie physische Aufzeichnungen wie gescannte Dokumente oder Bilder einbeziehen müssen, die in Ihrer AWS Umgebung nicht in digitalem Format verfügbar sind.

  3. Hinzufügen von Text in freier Form als Nachweis — In einigen Fällen müssen Sie den Nachweis nicht in Form einer Datei, sondern in Form einer Textantwort oder Erklärung vorlegen. Mit dieser Methode können Sie Text in freier Form direkt in Audit Manager eingeben. Dies kann besonders hilfreich sein, wenn Sie Fragen zur Risikobewertung von Anbietern beantworten.

Weitere Ressourcen