AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte Cambio en la disponibilidad de AWS Audit Manager.
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Llamadas a la API compatibles con AWS Audit Manager
Puede usar Audit Manager para capturar instantáneas de su AWS entorno como evidencia para las auditorías. Al crear o editar un control personalizado, puede especificar una o más llamadas a la AWS API como una asignación de fuentes de datos para la recopilación de pruebas. A continuación, Audit Manager realiza llamadas a la API a las instancias pertinentes Servicios de AWS y recopila una instantánea de los detalles de configuración de sus AWS recursos.
Audit Manager realiza una instantánea de la configuración de cada recurso que esté en el ámbito de una llamada a la API y la convierte en prueba. Esto da como resultado una prueba por recurso, en lugar de una prueba por llamada a la API.
Por ejemplo, si la llamada a la API ec2_DescribeRouteTables captura instantáneas de la configuración de cinco tablas de rutas, obtendrá cinco pruebas en total para cada llamada a la API. Cada prueba es una instantánea de la configuración de una tabla de enrutamiento individual.
Temas
Puntos clave
Llamadas a la API paginadas
Muchos Servicios de AWS recopilan y almacenan una gran cantidad de datos. Como resultado, cuando una llamada a la API get, describe o list intenta devolver sus datos, pueden producirse muchos resultados. Si la cantidad de datos es demasiado grande para devolverla en una sola respuesta, los resultados se pueden dividir en partes más fáciles de gestionar mediante el uso de la paginación. Esto divide los resultados en «páginas» de datos, lo que facilita el manejo de las respuestas.
Se han paginado algunos de los Se admiten llamadas a la API para orígenes de datos de control personalizadas. Esto significa que al principio devuelven resultados parciales y requieren que las solicitudes posteriores devuelvan todo el conjunto de resultados. Por ejemplo, la operación DescribeDBInstances de Amazon RDS devuelven hasta 100 instancias a la vez y se necesitan solicitudes posteriores para devolver la siguiente página de resultados.
Audit Manager admite las llamadas paginadas a la API como origen de datos para la recopilación de pruebas desde el 8 de marzo de 2023. Antes, si se utilizaba una llamada a la API paginada como origen de datos, en la respuesta a la API solo se devolvía un subconjunto de sus recursos (hasta 100 resultados). Ahora, Audit Manager llama a la operación de la API paginada varias veces y obtiene cada página de resultados hasta que se devuelven todos los recursos. A continuación, Audit Manager captura una instantánea de la configuración para cada recurso y la guarda como prueba. Dado que ahora todo el conjunto de recursos se incluye en la respuesta de la API, es probable que observe un aumento en la cantidad de evidencias recopiladas a partir del 8 de marzo de 2023.
Audit Manager gestiona automáticamente la paginación de las llamadas a la API. Si crea un control personalizado que utiliza una llamada a la API paginada como origen de datos, no necesita especificar ningún parámetro de paginación.
Se admiten llamadas a la API para orígenes de datos de control personalizadas
En sus controles personalizados, puede usar cualquiera de las siguientes llamadas a la API como origen de datos. Luego, Audit Manager puede usar estas llamadas a la API para recopilar pruebas sobre su AWS uso.
| Llamada a la API compatible | Cómo Audit Manager utiliza esta API para recopilar pruebas |
|---|---|
| acm_ GetAccountConfiguration | Recopila una instantánea de las opciones de configuración de la cuenta asociadas a su Cuenta de AWS. |
| acm_ ListCertificates | Recupera una lista de los ARN de los certificados y los nombres de dominio. |
| escalado automático_ DescribeAutoScalingGroups | Recopila una instantánea de los grupos de Auto Scaling de tu. Cuenta de AWS |
| respaldo_ ListBackupPlans | Obtenga una lista de todos los planes de respaldo activos en su. Cuenta de AWS |
| fundamento_ GetModelInvocationLoggingConfiguration | Le permite recopilar una instantánea de los valores de configuración actuales para el registro de invocación de modelos para los modelos de la Cuenta de AWS. |
| frente a la nube_ ListDistributions |
Recupera una lista de todas las distribuciones de tu. Cuenta de AWS |
| Recopila una instantánea de la configuración de uno o más registros asociados a la región actual de su Cuenta de AWS. | |
| cloudtrail_ ListTrails | Recupera una lista de las rutas que hay en tu. Cuenta de AWS |
| Recopila una instantánea de la configuración de las alarmas que se utilizan en su Cuenta de AWS. | |
| config_ DescribeConfigRules | Recupera detalles sobre tus reglas. AWS Config |
| config_ DescribeDeliveryChannels | Recopila una instantánea de la configuración de los canales de entrega en su Cuenta de AWS. |
| directconnect_ DescribeDirectConnectGateways | Recupera una lista de todas tus Direct Connect pasarelas. |
| directconnect_ DescribeVirtualGateways | Recupera una lista de las puertas de enlace privadas virtuales que son de su Cuenta de AWS. |
| docdb_ DescribeCertificates | Recopila una lista de certificados para su Cuenta de AWS. |
| docdb_ DescribeDBClusterParameterGroups | Recopila una lista de descripciones de DBCLusterParameterGroup para su Cuenta de AWS. |
| docdb_DescribeDBInstances | Recopila información sobre las instancias de Amazon DynamoDB aprovisionadas para su Cuenta de AWS. |
| Recopile información sobre las alarmas de su. Cuenta de AWS | |
| Le permite recopilar una instantánea de la configuración de uno o varios registros de seguimiento asociados a la Cuenta de AWS. | |
|
Recopila instantáneas de configuración para las tablas de DynamoDB de su Cuenta de AWS. Cuando utiliza esta API como origen de datos, no necesita proporcionar el nombre de una tabla de DynamoDB específica. En su lugar, Audit Manager utiliza la operación |
|
| dynamodb_ ListBackups | Recupera una lista de las copias de seguridad de DynamoDB que están asociadas a su Cuenta de AWS. |
| Recupera una lista de todos los nombres de las tablas que están asociados a su Cuenta de AWS y a su punto de conexión actual. | |
| ec2_ DescribeAddresses | Recopila una instantánea de sus direcciones IP elásticas. |
| ec2_ DescribeCustomerGateways | Recopila una instantánea de las puertas de enlace de cliente de VPN. |
| ec2_ DescribeEgressOnlyInternetGateways | Recopila una instantánea de sus puertas de enlace de Internet de solo salida. |
| Recopila una instantánea de los registros de flujo. | |
| Recopila una instantánea de sus instancias. | |
| ec2_ DescribeInternetGateways | Recopila una instantánea de sus puertas de enlace de Internet. |
| ec2_ DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations | Recopile una descripción de las asociaciones entre los grupos de interfaces virtuales y las tablas de rutas de la puerta de enlace local de su. Cuenta de AWS |
| ec2_ DescribeLocalGateways | Recopila una instantánea de sus puertas de enlace locales. |
| ec2_ DescribeLocalGatewayVirtualInterfaces | Recopila una instantánea de las interfaces virtuales de su puerta de enlace local. |
| ec2_ DescribeNatGateways | Recopila una instantánea de sus puertas de enlace NAT. |
| Recopila una instantánea de las ACL de la red. | |
| Recopila una instantánea de sus tablas de enrutamiento. | |
| Recopila una instantánea de sus grupos de seguridad. | |
| ec2_ DescribeSecurityGroupRules | Le permite recopilar una instantánea de una o varias reglas de grupos de seguridad. |
| ec2_ DescribeTransitGateways | Recopila una instantánea de sus puertas de enlace de tránsito. |
| Recopila una instantánea de sus puntos de conexión de VPC. | |
| Recopila una instantánea de sus VPC. | |
| Recopila una instantánea de sus puntos de conexión de VPC. | |
| ec2_ DescribeVpcEndpointConnections | Le permite recopilar una instantánea de las conexiones del punto de conexión de VPC a los servicios de punto de conexión de VPC, incluidas las que están pendientes de su aceptación. |
| ec2_ DescribeVpcEndpointServiceConfigurations | Le permite recopilar una instantánea de las configuraciones de servicio de punto de conexión de VPC de la Cuenta de AWS. |
| ec2_ DescribeVpcPeeringConnections | Recopila una instantánea de sus conexiones VPN. |
| ec2_ DescribeVpnConnections | Recopila una instantánea de sus conexiones VPN. |
| ec2_ DescribeVpnGateways | Recopila una instantánea de sus puertas de enlace privadas virtuales. |
| ec2_ GetEbsDefaultKmsKeyId | Recopile una instantánea del cifrado de EBS predeterminado AWS KMS key para su Cuenta de AWS región actual. |
| ec2_ GetEbsEncryptionByDefault | Describa si el cifrado de EBS está activado de forma predeterminada Cuenta de AWS en su región actual. |
| ecs_ DescribeClusters | Recopila una instantánea de los clústeres de ECS. |
| eks_ DescribeAddonVersions | Recopila una instantánea de las versiones de los complementos. |
| elasticache_ DescribeCacheClusters | Recopila una instantánea de sus clústeres aprovisionados. |
| elasticache_ DescribeServiceUpdates | Recopile una instantánea de las actualizaciones de servicio de Amazon. ElastiCache |
| sistema de archivos elástico_ DescribeAccessPoints | Recopile una instantánea de los puntos de acceso de Amazon EFS de su. Cuenta de AWS |
| Recopila una instantánea de sus sistemas de archivos de Amazon EFS. | |
| balanceo de carga elástico v2_ DescribeLoadBalancers |
Recopila una instantánea de los balanceadores de carga de tu. Cuenta de AWS |
| elasticloadbalancingv2_DescribeSSLPolicies | Recopila una instantánea de las políticas que utiliza para la negociación de SSL. |
| elasticloadbalancing v2_ DescribeTargetGroups | Recopila una instantánea de sus grupos de destino de ELB. |
| elasticmapreduce_ ListSecurityConfigurations | Recupera una lista de las configuraciones de seguridad que tiene visibles en su Cuenta de AWS, junto con sus fechas y horas de creación y sus nombres. |
| eventos_ ListConnections | Recupera una lista de las EventBridge conexiones de Amazon en tu. Cuenta de AWS |
| eventos_ ListEventBuses | Obtén una lista de los autobuses para EventBridge eventos de Amazon que tienes Cuenta de AWS, incluidos el autobús para eventos predeterminado, los autobuses para eventos personalizados y los autobuses para eventos asociados. |
| eventos_ ListEventSources | Recupera una lista de los orígenes de eventos de socios que se han compartido con su Cuenta de AWS. |
| eventos_ ListRules | Recupera una lista de tus reglas de Amazon EventBridge . |
| firehose_ ListDeliveryStreams | Recupera una lista de sus flujos de entrega. |
| fsx_ DescribeFileSystems | Recopila una instantánea de los sistemas de archivos que le pertenecen a su Cuenta de AWS. |
| deber de guardia_ ListDetectors |
Obtenga una lista de los recursos de detectores |
| Genera un informe de credencial para su Cuenta de AWS. | |
| Recopila una instantánea de la política de contraseñas de su Cuenta de AWS. | |
| Recopila una instantánea del uso de entidades de IAM y cuotas de IAM en su Cuenta de AWS. | |
| Recupera una lista de los grupos de IAM que están asociados a un prefijo de ruta que esté disponible en tu. Cuenta de AWS | |
| iam_ ListOpenIDConnectProviders | Recupera una lista de los objetos del recurso del proveedor OpenID Connect (OIDC) de IAM que están definidos en su Cuenta de AWS. |
| Recupera una lista de todas las políticas administradas que están disponibles en su Cuenta de AWS, incluidas las políticas administradas definidas por su propio cliente y todas las políticas administradas por AWS. | |
| Obtenga una lista de las funciones de IAM asociadas a un prefijo de ruta que esté disponible en su. Cuenta de AWS | |
| iam_ListSAMLProviders | Recupera una lista de los objetos del recurso del proveedor SAML que están definidos en IAM en su Cuenta de AWS. |
| Recupera una lista de los usuarios de IAM de tu. Cuenta de AWS | |
| iam_ ListVirtualMFADevices | Recupera una lista de los dispositivos MFA virtuales que están definidos en su Cuenta de AWS. |
| kafka_ ListClusters | Recupere una lista de los clústeres de Amazon MSK de su. Cuenta de AWS |
| kafka_ ListKafkaVersions | Recupera una lista de los objetos de la versión de Apache Kafka en su Cuenta de AWS. |
| kinesis_ ListStreams | Recupera una lista de sus flujos de datos de Kinesis. |
|
Audit Manager utiliza esta API para recopilar una instantánea de las políticas de claves para AWS KMS keys en su Cuenta de AWS. Cuando usas esta API como fuente de datos, no necesitas proporcionar el nombre de una fuente específica. AWS KMS key En su lugar, Audit Manager utiliza la operación |
|
|
Audit Manager utiliza esta API para recopilar una instantánea de si la rotación automática está habilitada para su. AWS KMS keys Cuenta de AWS Cuando usas esta API como fuente de datos, no necesitas proporcionar el nombre de una específica AWS KMS key. En su lugar, Audit Manager utiliza la operación |
|
| kms_ ListKeys | Recupere una lista de los que están AWS KMS keys en su. Cuenta de AWS |
| lambda_ ListFunctions | Obtenga una lista de las funciones de Lambda que tiene Cuenta de AWS, con la configuración específica de la versión de cada una. |
| rds_DescribeDBClusters | Recopile una instantánea de los clústeres de bases de datos de Amazon Multi-AZ Aurora y de los clústeres de bases de datos existentes en su. Cuenta de AWS |
| Recopila una instantánea de las instancias de RDS aprovisionadas en su Cuenta de AWS. | |
| rds_ DescribeDbInstanceAutomatedBackups | Le permite recopilar una instantánea de las copias de seguridad de las instancias actuales y eliminadas de la Cuenta de AWS. |
| rds_ DescribeDbSecurityGroups | Recopila una instantánea de tu DBSecurityGroups . Cuenta de AWS |
| Recopila una instantánea de los clústeres de Amazon Redshift aprovisionados en su Cuenta de AWS. | |
|
Recopila una instantánea que muestra la configuración de cifrado predeterminada para sus buckets de S3. Cuando utiliza esta API como origen de datos, no necesita proporcionar el nombre de un bucket de S3 específico. En su lugar, Audit Manager usa la Audit Manager solo puede proporcionar el estado de cifrado de los depósitos que se crearon en el mismo momento en que Región de AWS se realizó la evaluación. Si necesita ver el estado de cifrado de todos sus depósitos de S3 en varios Regiones de AWS, le recomendamos que cree una evaluación en cada uno de los depósitos de S3 en los Región de AWS que tenga un depósito de S3. |
|
| Recupera una lista de los cubos de S3 de tu. Cuenta de AWS Audit Manager solo puede enumerar los grupos que se crearon al Región de AWS mismo tiempo que su evaluación. Si necesita ver todos sus depósitos de S3 en varios Región de AWS s, le recomendamos que cree una evaluación en cada uno de los depósitos de S3 en los Región de AWS que tenga un depósito de S3. | |
| sagemaker_ ListAlgorithms | Le permite recuperar una lista de los algoritmos de machine learning de la Cuenta de AWS. |
| sagemaker_ ListDomains | Recupera una lista de los dominios de tu. Cuenta de AWS |
| sagemaker_ ListEndpoints | Recupera una lista de los puntos finales de tu. Cuenta de AWS |
| sagemaker_ ListEndpointConfigs | Recupere una lista de las configuraciones de punto final de su. Cuenta de AWS |
| sagemaker_ ListFlowDefinitions | Recupera una lista de las definiciones de flujo de tu. Cuenta de AWS |
| sagemaker_ ListHumanTaskUis | Recupere una lista de las interfaces de tareas humanas de su. Cuenta de AWS |
| sagemaker_ ListLabelingJobs | Recupere una lista de los trabajos de etiquetado de su. Cuenta de AWS |
| sagemaker_ ListModels | Recupera una lista de los modelos de tu. Cuenta de AWS |
| sagemaker_ ListModelBiasJobDefinitions | Le permite recuperar una lista de las definiciones de trabajo de sesgo del modelo de la Cuenta de AWS. |
| sagemaker_ ListModelCards | Recupera una lista de los modelos de tarjetas de tu. Cuenta de AWS |
| sagemaker_ ListModelQualityJobDefinitions | Le permite recuperar una lista de las definiciones de trabajo de supervisión de calidad del modelo de la Cuenta de AWS. |
| sagemaker_ ListMonitoringAlerts | Le permite recuperar una lista de las alertas de un determinado programa de supervisión. |
| sagemaker_ ListMonitoringSchedules | Obtenga una lista de todos los programas de monitoreo de su. Cuenta de AWS |
| sagemaker_ ListTrainingJobs | Recupere una lista de los trabajos de formación en su. Cuenta de AWS |
| sagemaker_ ListUserProfiles | Le permite recuperar una lista de perfiles de usuario de la Cuenta de AWS. |
| administrador de secretos_ ListSecrets | Recupera una lista de los secretos que están almacenados en tu cuenta Cuenta de AWS, sin incluir los secretos marcados para su eliminación. |
| sns_ ListTopics | Obtenga una lista de los temas de SNS de su. Cuenta de AWS |
| sqs_ ListQueues | Recupere una lista de las colas de SQS de su. Cuenta de AWS |
| waf-regional_ ListWebAcls | Le permite recuperar una lista de los objetos WebACLSummary de la Cuenta de AWS. |
| waf-regional_ ListRules | Recupera una lista de los objetos para tu. RuleSummary Cuenta de AWS |
| waf_ ListRuleGroups | Recupera una lista de los RuleGroupSummary objetos de los grupos de reglas de tu. Cuenta de AWS |
| waf_ ListRules | Recupera una lista de los RuleSummary objetos para tu. Cuenta de AWS |
| waf_ ListWebAcls | Le permite recuperar una lista de los objetos WebACLSummary de la Cuenta de AWS. |
Llamadas a la API utilizadas en AWS License Manager marco estándar
Audit Manager utiliza una actividad personalizada llamada GetLicenseManagerSummary para recopilar pruebas en el marco estándar AWS License Manager. Esta actividad llama a las siguientes tres API de License Manager:
Los datos que se devuelven se convierten luego en pruebas y se adjuntan a los controles pertinentes de la evaluación.
Ejemplo
Supongamos que utiliza dos productos con licencia (SQL Service 2017 y Oracle Database Enterprise Edition). En primer lugar, la GetLicenseManagerSummary actividad llama a la ListLicenseConfigurations API, que proporciona detalles de las configuraciones de licencias de tu cuenta. A continuación, agrega datos contextuales adicionales para cada configuración de licencia llamando a ListUsageForLicenseConfiguration y ListAssociationsForLicenseConfiguration. Por último, convierte los datos de configuración de la licencia en pruebas y los adjunta a los controles respectivos del marco (4.5: licencia gestionada por el cliente para SQL Server 2017 y 3.0.4: licencia gestionada por el cliente para Oracle Database Enterprise Edition).
Si utiliza un producto con licencia que no está cubierto por ninguno de los controles del marco, los datos de configuración de la licencia se adjuntan como evidencia del siguiente control: 5.0: Licencia gestionada por el cliente para otras licencias.
Recursos adicionales
-
Para obtener ayuda con problemas relacionados con recopilación de evidencias para este tipo de origen de datos, consulte Mi evaluación no recopila datos de configuración para un AWS Llamada a la API.
-
Para crear un control personalizado con este tipo de origen de datos, consulte Crear un control personalizado en AWS Audit Manager.
-
Para crear un marco personalizado que utilice el control personalizado, consulte Crear un marco personalizado en AWS Audit Manager.
-
Para añadir el control personalizado a un marco personalizado existente, consulte Editar un marco personalizado en AWS Audit Manager.
