Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# AWS Config Prozessprüfungen innerhalb eines Konformitätspakets für AWS Config
Bei Prozessüberprüfungen handelt es sich um eine Art von AWS Config Regel, mit der Sie Ihre externen und internen Aufgaben, für die eine Überprüfung im Rahmen der Konformitätspakete erforderlich ist, nachverfolgen können. Diese Prüfungen können einem vorhandenen Conformance Pack oder einem neuen Conformance Pack hinzugefügt werden. Sie können die gesamte Einhaltung der Vorschriften, einschließlich AWS Config der Dauer und manueller Prüfungen, an einem einzigen Ort nachverfolgen.
Mithilfe von Prozessprüfungen können Sie die Compliance von Anforderungen und Maßnahmen an einem Ort auflisten. Diese Prozessprüfungen tragen dazu bei, den Umfang der Conformance Packs zu vergrößern, die auf Compliance-Regelungen basieren. Sie können das Conformance Pack erweitern, indem Sie neue Prozessprüfungen hinzufügen, mit denen Prozesse und Aktionen verfolgt werden, die manuell überprüft und nachverfolgt werden müssen. Auf diese Weise kann das Konformitätspaket zur Vorlage werden, die Einzelheiten zu den AWS Config Fristen und manuellen Prozessen für ein Compliance-Regime enthält.
Sie können die Compliance von Prozessen, die nicht mit Änderungen der Ressourcenkonfiguration in Zusammenhang stehen, innerhalb eines Conformance Packs im Rahmen von Prozessprüfungen nachverfolgen und verwalten. Sie können beispielsweise eine Prozessprüfung hinzufügen, um die PCI-DSS-Compliance-Anforderungen für die Aufbewahrung von Medien-Backups an einem externen Standort nachzuverfolgen. Sie werten die Compliance anhand der PCI-DSS-Richtlinien oder gemäß den Richtlinien Ihres Unternehmens manuell aus.
**Verfügbarkeit in der Region**: Prozessprüfungen mit den Conformance Packs sind überall verfügbar, AWS-Regionen wo AWS Config Konformitätspakete verfügbar sind. Weitere Informationen finden Sie unter [Unterstützung von Regionen](conformance-packs.md#conformance-packs-regions).
**Topics**
+ [Beispielvorlage](Sample-CPack-Template-for-Creating-Process-Check-Rule.md)
+ [Prozessprüfungen erstellen](How-to-create-a-Process-Check-Rule.md)
+ [Der Konformitätsstatus wird geändert](change-compliance-status.md)
+ [Ansehen und Bearbeiten](view-a-process-check-console.md)
# Beispielvorlage für ein Conformance Pack zum Erstellen von Prozessprüfungen
```
################################################################################
#
# Conformance Pack template for process check
#
################################################################################
Resources:
AWSConfigProcessCheck:
Properties:
ConfigRuleName: RuleName
Description: Description of Rule
Source:
Owner: AWS
SourceIdentifier: AWS_CONFIG_PROCESS_CHECK
Type: AWS::Config::ConfigRule
```
Sehen Sie sich zwei Beispielvorlagen an: [Best Practices für den Betrieb von CIS AWS Foundations Benchmark v1.4 Level 1](operational-best-practices-for-cis_aws_benchmark_level_1.md) und [Best Practices für den Betrieb von CIS AWS Foundations Benchmark v1.4 Level 2](operational-best-practices-for-cis_aws_benchmark_level_2.md).
# Einschließen von Prozessprüfungen in ein Conformance Pack
1. Fügen Sie der Vorlage für das Conformance Pack eine Prozessprüfung hinzu. Weitere Informationen finden Sie unter [Beispielvorlage für ein Conformance Pack zum Erstellen von Prozessprüfungen](Sample-CPack-Template-for-Creating-Process-Check-Rule.md).
```
Resources:
ConfigEnabledAllRegions:
Properties:
ConfigRuleName: Config-Enabled-All-Regions
Description: Ensure AWS Config is enabled in all Regions.
Source:
Owner: AWS
SourceIdentifier: AWS_CONFIG_PROCESS_CHECK
Type: AWS::Config::ConfigRule
```
1. Geben Sie einen Namen für die Prozessprüfung ein.
1. Geben Sie eine Beschreibung für die Prozessprüfung ein.
1. Stellen Sie das Conformance Pack bereit. Weitere Informationen finden Sie unter [Bereitstellung von Conformance Packs für AWS Config](conformance-pack-deploy.md).
# Ändern des Compliance-Status einer Prozessprüfung
Sie können den Konformitätsstatus einer Prozessprüfung mithilfe der AWS Config Konsole AWS CLI, der Taste und ändern APIs.
------
#### [ Change Compliance Status for Process Checks (Console) ]
1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die AWS Config Konsole zu [https://console.aws.amazon.com/config/Hause](https://console.aws.amazon.com/config/home).
1. Navigieren Sie zur Seite mit den AWS Config Regeln.
1. Wählen Sie den Namen der Prozessprüfung aus, die Sie in der Vorlage angegeben haben, sowie die ID im Conformance Pack.
**Anmerkung**
Alle Prozessprüfungen aus demselben Conformance Pack haben dasselbe Suffix.
1. Auf der Seite mit den Regeldetails können Sie die Regel nicht bearbeiten, aber Sie können die Compliance der Regel bearbeiten. Wählen Sie im Abschnitt „Manuelle Compliance“ die Option **Compliance bearbeiten** aus.
1. Wählen Sie die entsprechende Compliance aus der Dropdown-Liste aus.
1. (Optional) Geben Sie eine Beschreibung für den Compliance-Status ein.
1. Wählen Sie **Speichern**.
------
#### [ Change the Compliance Status for Process Checks (AWS CLI) ]
Sie können die Konformität von Prozessprüfungen innerhalb eines Conformance Packs mithilfe von AWS Command Line Interface (AWS CLI) aktualisieren.
Informationen zur Installation von AWS CLI auf Ihrem lokalen Computer finden Sie unter [Installation von AWS CLI im AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/installing.html) *Benutzerhandbuch*.
Geben Sie bei Bedarf ein, `AWS Config ure` um das so zu konfigurieren, AWS CLI dass es eine AWS Region verwendet, in der AWS Config Konformitätspakete verfügbar sind.
1. Öffnen Sie eine Eingabeaufforderung oder ein Terminal-Fenster.
1. Geben Sie den folgenden Befehl ein, um die Konformität einer Prozessprüfung zu aktualisieren, bei der Sie `ComplianceResourceId` sich `Account ID` befinden, und geben Sie den Namen Ihrer Regel an.
```
aws configservice put-external-evaluation --config-rule-name process-check-rule-name --external-evaluation ComplianceResourceType=AWS::::Account,ComplianceResourceId=Account ID,ComplianceType=NON_COMPLIANT,OrderingTimestamp=2020-12-17T00:10:00.000Z
```
1. Drücken Sie die Eingabetaste, um den Befehl auszuführen.
------
#### [ Change the Compliance Status for Process Checks (API) ]
Verwenden Sie nach Abschluss der Bereitstellung die `PutExternalEvaluation`-API, um die Auswertungen und Compliance der Prozessprüfungen zu aktualisieren. Weitere Informationen finden Sie unter [PutExternalEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_PutExternalEvaluation.html).
------
# Anzeigen und Bearbeiten von Prozessprüfungen (Konsole)
Sie können Prozessprüfungen erst anzeigen, nachdem den Prozessprüfungen ein Compliance-Status hinzugefügt wurde. Wählen Sie ein bestimmtes Conformance Pack aus, um alle Prozessprüfungen in diesem Conformance Pack anzuzeigen. Hier finden Sie eine Liste der Prozessprüfungen, die den Status „konform“ und „nicht konform“ aufweisen.
Da es sich um eine serviceverknüpfte Regel handelt, können Sie die Prozessprüfung nicht auf der Seite mit den Regeldetails bearbeiten.
**Anmerkung**
Sie können jedoch die Konformität der Prozessprüfung aktualisieren, indem Sie „Konformität **bearbeiten“ wählen und den entsprechenden Wert unter** „Konform“, „Nicht konform“ oder „Nicht zutreffend“ auswählen.
Sie können eine Prozessprüfung aus dem Conformance Pack, dem Sie Prozessprüfungen hinzugefügt haben, bearbeiten oder löschen.