Administración de las evaluaciones en AWS Audit Manager
Las evaluaciones de Audit Manager se basan en marcos, es decir, en grupos de controles. Utilizando marcos como puntos de partida puede crear evaluaciones que recopilen evidencias sobre los controles de esos marcos. También puede definir el ámbito de las auditorías de sus evaluaciones. Esto incluye especificar para qué Cuentas de AWS desea recopilar evidencias.
Puntos clave
Puede crear evaluaciones desde cualquier marco. Puede utilizar un marco estándar proporcionado por Audit Manager. o bien crear una evaluación a partir de un marco personalizado que cree usted mismo. Los marcos estándar contienen conjuntos de controles prediseñados que con arreglo a una norma o reglamento de cumplimiento específico. Los marcos personalizados, en cambio, incluyen controles que puede personalizar y agrupar según sus propios requisitos.
Al crear una evaluación, se inicia la recopilación continua de evidencia. Llegado el momento de una auditoría, usted o un delegado pueden revisar esta evidencia y añadirla a un informe de evaluación.
nota
AWS Audit Manager ayuda a recopilar evidencias relevantes para verificar el cumplimiento de normas y reglamentos de cumplimiento específicos. Sin embargo, no evalúa el cumplimiento en sí mismo. Por lo tanto, es posible que las evidencias recopiladas mediante AWS Audit Manager no incluyan toda la información sobre su uso de AWS que se necesita para las auditorías. AWS Audit Manager no sustituye a los asesores legales ni a los expertos en cumplimiento.
Recursos adicionales de
Para crear y administrar las evaluaciones en Audit Manager, siga los procedimientos que se indican aquí.
