Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Hacer una copia editable de un control en AWS Audit Manager
En lugar de crear un control personalizado desde cero, puede utilizar un control estándar o un control personalizado existente como punto de partida y hacer una copia editable que se adapte a sus necesidades. Al hacerlo, el control estándar existente permanece en la biblioteca de controles y se crea un nuevo control con la configuración personalizada.
Requisitos previos
Asegúrese de que su identidad de IAM tenga los permisos adecuados para crear un marco personalizado. AWS Audit Manager Dos políticas sugeridas para conceder estos permisos son AWSAuditManagerAdministratorAccessyPermita que la administración de los usuarios acceda a AWS Audit Manager.
Para recopilar correctamente pruebas AWS Config de un Security Hub, asegúrese de hacer lo siguiente:
-
AWS Config Actívela y, a continuación, aplique la configuración necesaria para AWS Config utilizarla con Audit Manager.
-
Active Security Hub y, a continuación, aplique la configuración necesaria para usar Security Hub con Audit Manager.
A continuación, Audit Manager puede recopilar pruebas cada vez que se realiza una evaluación para una AWS Config regla determinada o un control de Security Hub.
Procedimiento
Tareas
Paso 1: especificar los detalles de control
Los detalles del control se heredan del control original. Revise y modifique estos detalles según sea necesario.
importante
Le recomendamos encarecidamente que nunca coloque información de identificación confidencial en campos de formato libre, como los detalles de control o la información de las pruebas. Si crea controles personalizados que contienen información confidencial, no podrá compartir ninguno de sus marcos personalizados que contengan estos controles.
Para especificar los detalles del control
Abra la consola de AWS Audit Manager en https://console.aws.amazon.com/auditmanager/home
. -
En el panel de navegación, elija Control de costos.
-
Seleccione el control estándar o el control personalizado en el que desee realizar cambios y, a continuación, elija Hacer una copia.
-
Especifique el nuevo nombre del control y pulse Continuar.
-
En Detalles del control, personalice los detalles del control según sea necesario.
-
En Información de prueba, realice los cambios necesarios en las instrucciones.
-
En Etiquetas, personalice las etiquetas según sea necesario.
-
Elija Siguiente.
Paso 2: Especifique las fuentes de evidencia
Las fuentes de evidencia se heredan del control original. Puede cambiar, añadir o eliminar las fuentes de evidencia según sea necesario.
sugerencia
Le recomendamos que comience por elegir uno o más controles comunes. Si tiene requisitos de conformidad más detallados, también puede elegir uno o más controles básicos específicos.
Para especificar una fuente gestionada AWS
-
En Fuentes AWS administradas, revise las selecciones actuales y realice los cambios necesarios.
-
Para añadir un control común, siga estos pasos:
-
Seleccione Usar un control común que se ajuste a su objetivo de cumplimiento.
-
Elija un control común de la lista desplegable.
-
(Opcional) Repita el paso 2 según sea necesario. Puede añadir hasta cinco controles comunes.
-
-
Para eliminar un control común, elija la X situada junto al nombre del control.
-
Para añadir un control principal, siga estos pasos:
-
Seleccione Usar un control central que cumpla con una AWS directriz prescriptiva.
-
Elija un control común de la lista desplegable.
-
(Opcional) Repita el paso 4 según sea necesario. Puede añadir hasta 50 controles principales.
-
-
Para eliminar un control principal, selecciona la X situada junto al nombre del control.
-
Para editar las fuentes de datos gestionadas por el cliente, utilice el siguiente procedimiento. En caso contrario, elija Siguiente.
Para recopilar pruebas automatizadas de una fuente de datos, debe elegir un tipo de fuente de datos y un mapeo de la fuente de datos. Estos detalles se relacionan con su AWS uso e indican a Audit Manager de dónde debe recopilar las pruebas. Si desea proporcionar sus propias pruebas, optará por una fuente de datos manual.
nota
Usted es responsable de mantener las asignaciones de fuentes de datos que cree en este paso.
Para especificar una fuente gestionada por el cliente
-
En Fuentes administradas por el cliente, revise las fuentes de datos actuales y realice los cambios necesarios.
-
Para eliminar una fuente de datos, seleccione una fuente de datos de la tabla y elija Eliminar.
-
Para añadir una nueva fuente de datos, sigue estos pasos:
-
Seleccione Usar una fuente de datos para recopilar pruebas manuales o automatizadas.
-
Elija Añadir.
-
Seleccione una de las siguientes opciones:
-
Selecciona las llamadas a la AWS API y, a continuación, elige una llamada a la API y una frecuencia de recopilación de pruebas.
-
Elige AWS CloudTrail un evento y, a continuación, elige un nombre para el evento.
-
Elige una regla AWS Config gestionada y, a continuación, un identificador de regla.
-
Elige una regla AWS Config personalizada y, a continuación, un identificador de regla.
-
Selecciona AWS Security Hub el control y, a continuación, elige un control de Security Hub.
-
Elija una fuente de datos manual y, a continuación, elija una opción:
-
Carga de archivos: utilice esta opción si el control requiere documentación como prueba.
-
Respuesta de texto: utilice esta opción si el control requiere una respuesta a una pregunta de evaluación de riesgos.
-
sugerencia
Para obtener información sobre los tipos de fuentes de datos automatizadas y consejos de solución de problemas, consulteTipos de fuentes de datos compatibles para pruebas automatizadas.
Si necesita validar la configuración de la fuente de datos con un experto, elija ahora la fuente de datos manual. De esta forma, puede crear el control y añadirlo a un marco ahora y, a continuación, editar el control según sea necesario más adelante.
-
-
En Nombre de la fuente de datos, proporciona un nombre descriptivo.
-
(Opcional) En Detalles adicionales, introduzca una descripción del origen de datos y una descripción de la solución de problemas.
-
Elija Agregar origen de datos.
-
(Opcional) Para agregar otra fuente de datos, elija Agregar y repita el paso 3. Puede añadir hasta 100 fuentes de datos.
-
-
Cuando haya terminado, elija Siguiente.
Paso 3: (opcional): definir un plan de acción
El plan de acción se hereda del control original. Puede editar este plan de acción según sea necesario.
importante
Le recomendamos encarecidamente que nunca coloque información de identificación confidencial en campos de formato libre, como el plan de acción. Si crea controles personalizados que contienen información confidencial, no podrá compartir ninguno de sus marcos personalizados que contengan estos controles.
Para especificar instrucciones
-
En Título, revise el título y realice los cambios necesarios.
-
En Instrucciones, revíselas y realice los cambios necesarios.
-
Elija Siguiente.
Paso 4: revisar y crear el control
Revisión de la información de la pila. Para modificar la información de un paso, seleccione Editar. Cuando haya terminado, elija Crear.
Siguientes pasos
Tras crear un nuevo control personalizado, puede añadirlo a un marco personalizado. Para obtener más información, consulte Crear un marco personalizado en AWS Audit Manager y Edición de un marco personalizado en AWS Audit Manager.
Tras añadir un control personalizado a un marco personalizado, puede crear una evaluación y empezar a recopilar pruebas. Para obtener más información, consulte Crear una evaluación en AWS Audit Manager.
Para revisar su control personalizado más adelante, consulteBúsqueda de los controles disponibles en AWS Audit Manager. Puede seguir estos pasos para localizar el control personalizado y poder verlo, editarlo o eliminarlo.
Recursos adicionales de
Para obtener soluciones para controlar los problemas en Audit Manager, consulteSolución de problemas de control y conjunto de control.
