AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte Cambio en la disponibilidad de AWS Audit Manager.
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Integraciones con productos de terceros de GRC
AWS Audit Manager admite integraciones con los productos de GRC de socios externos que se enumeran en esta página.
Si su empresa utiliza un modelo de nube híbrida o multinube, es probable que utilice un producto GRC para gestionar las evidencias de esos entornos. Cuando ese producto se integra con Audit Manager, puede obtener pruebas sobre su AWS uso directamente en su entorno de GRC. Esto simplifica la gestión del cumplimiento ya que le proporciona un lugar centralizado para revisar y corregir las evidencias al prepararse para las auditorías.
En esta página se describen los productos GRC de terceros que pueden capturar evidencias de Audit Manager. También encontrará una referencia de las acciones de la API de Audit Manager que puede realizar directamente en esos productos.
Temas
Cómo funcionan las integraciones de terceros con Audit Manager
Los socios de GRC pueden usar las API públicas de Audit Manager para integrar sus productos con Audit Manager. Con esta integración, puede asignar los controles empresariales del entorno de GRC a los controles comunes que Audit Manager proporciona.
sugerencia
Puede asignar los controles empresariales a cualquier tipo de control de Audit Manager. Sin embargo, le recomendamos que utilice controles comunes. Cuando asignas un control común que representa tu objetivo, Audit Manager recopila pruebas de un grupo predefinido de fuentes de datos gestionado por AWS. Esto significa que no tendrá que ser un experto en AWS para saber qué orígenes de datos recopilan las evidencias pertinentes para su objetivo.
Solo tendrá que asignar el control una vez. Después de ello podrá crear las evaluaciones de Audit Manager directamente en el producto GRC. Esta acción inicia la recopilación de pruebas sobre su AWS uso. A continuación, puede ver estas AWS pruebas junto con las demás que se recopilan en su entorno híbrido, todas dentro del mismo contexto de los controles de su empresa.
Tenga en cuenta los siguientes aspectos cuando utilice una integración de Audit Manager con un producto GRC de terceros:
-
Las integraciones están disponibles para todas las Regiones de AWS donde se admite Audit Manager.
-
Todos los recursos de Audit Manager que cree en el producto asociado de GRC también se reflejarán en Audit Manager.
-
El uso está sujeto a los precios de AWS Audit Manager
y del producto de GRC de terceros. -
Las evidencias que recopila Audit Manager son inmutables. Las evidencias se presentan exactamente de la misma manera en los productos GRC de terceros que en la consola Audit Manager. Sin embargo, si utiliza una integración de terceros, es posible que pueda mejorarlas agregando un contexto adicional en sus informes.
-
Se aplican las mismas cuotas de Audit Manager al producto GRC de terceros. Por ejemplo, cada Cuenta de AWS puede tener hasta 100 evaluaciones de Audit Manager activas. Esta cuota a nivel de cuenta se aplica tanto si crea las evaluaciones en la consola Audit Manager como en el producto GRC de terceros. La mayoría de las cuotas de Audit Manager, pero no todas, aparecen en el espacio de AWS Audit Manager nombres de la consola de cuotas de servicio. Para más información acerca de los aumentos de cuota, consulte Administrar las cuotas de Audit Manager.
Si tiene una solución de cumplimiento y desea integrarla con Audit Manager, envíe un correo electrónico a auditmanager-partners@amazon.com.
Third-party Productos de socios de GRC que se integran con Audit Manager
Los siguientes productos de GRC de terceros pueden capturar evidencias de Audit Manager.
MetricStream
Para utilizar esta integración, póngase en contacto con nosotros MetricStream
Basada en la MetricStream plataforma, la solución MetricStream Enterprise GRC permite adoptar un enfoque integral y colaborativo para las actividades y los procesos de GRC en toda la empresa. Al incorporar las pruebas de Audit Manager MetricStream, puede identificar de forma proactiva las pruebas no conformes de su AWS entorno y revisarlas junto con las de sus fuentes de datos locales o de otros socios de la nube. Se trata de una forma cómoda y centralizada de revisar y mejorar su postura en materia de cumplimiento y seguridad en la nube al tiempo que se prepara para las auditorías.
Con la MetricStream integración con Audit Manager, puede realizar las siguientes operaciones de API.
| Tarea | Operación de la API |
|---|---|
| Configuración de la integración de Audit Manager | |
|
Revisión de los recursos de Audit Manager |
|
|
Creación de recursos de Audit Manager |
|
|
Actualización de los recursos de Audit Manager |
|
|
Gestión de la evidencia |
|
| Eliminar recursos de Audit Manager |
MetricStream Enlaces relacionados
