View a markdown version of this page

¿Qué es? AWS Audit Manager? - AWS Audit Manager
Características de AWS Audit ManagerPrecios para AWS Audit Manager¿Es la primera vez que usa Audit Manager?Relacionado Servicios de AWSMás AWS Audit Manager recursos

AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte Cambio en la disponibilidad de AWS Audit Manager.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

¿Qué es? AWS Audit Manager?

Bienvenido a la Guía AWS Audit Manager del usuario.

AWS Audit Manager le ayuda a auditar continuamente su AWS uso para simplificar la gestión del riesgo y el cumplimiento de las normativas y los estándares del sector. Audit Manager automatiza la recopilación de evidencias para que pueda evaluar más fácilmente si sus políticas, procedimientos y actividades (también conocidas como controles) son eficaces. Llegado el momento de una auditoría, Audit Manager le ayuda a gestionar las revisiones de sus controles por parte de las personas interesadas. Esto significa que puede crear informes listos para la auditoría con mucho menos esfuerzo manual.

Audit Manager proporciona marcos prediseñados que estructuran y automatizan las evaluaciones para normas o reglamentos de cumplimiento determinados. Estos marcos incluyen una colección prediseñada de controles con descripciones y procedimientos de prueba. Asimismo, se agrupan según los requisitos de la norma o reglamento de cumplimiento en cuestión. También puede personalizar los marcos y los controles para las auditorías internas de acuerdo con sus requisitos específicos.

Puede crear evaluaciones desde cualquier marco. Al crear una evaluación, Audit Manager ejecuta automáticamente las evaluaciones de los recursos. Estas recopilan datos para las Cuentas de AWS que defina como incluidos en la auditoría. Los datos que se recopilan se transforman automáticamente en evidencias aptas para la auditoría. Luego, se agregan a los controles pertinentes para mostrar, así, el cumplimiento en materia de seguridad, gestión de cambios, continuidad empresarial y licencias de software. El proceso de recopilación de evidencias es continuo y comienza cuando se crea la evaluación. Una vez completada la auditoría, puede detener la recopilación de evidencias si ya no necesita Audit Manager para ello. Para hacerlo, cambie el estado de la evaluación a inactiva.

Características de Audit Manager

Con AWS Audit Manager, puede realizar las siguientes tareas:

  • Inicio rápido: cree su primera evaluación eligiendo la opción que mejor se adapte a sus necesidades de entre una galería de marcos prediseñados diseñados una variedad de normas y reglamentos de cumplimiento. A continuación, inicie la recopilación automática de pruebas para auditar su Servicio de AWS uso.

  • Carga y gestión de evidencias de entornos híbridos o multinube: además de las evidencias que Audit Manager recopila de su entorno de AWS , también puede cargar y gestionar las evidencias de su entorno en las instalaciones o multinube de forma centralizada.

  • Compatibilidad con normas y reglamentos de cumplimiento estándares: elija uno de los marcos estándar de AWS Audit Manager. Estos marcos proporcionan asignaciones de control predefinidas para las normas y reglamentos de cumplimiento más habituales, Estas incluyen el CIS Foundation Benchmark, el PCI DSS, el GDPR, la HIPAA, el SOC2, el GxP y las mejores prácticas operativas. AWS

  • Supervisión de evaluaciones activas: consulte los datos de análisis de sus evaluaciones activas e identifique rápidamente las evidencias no conformes que deban corregir gracias al panel de Audit Manager.

  • Búsqueda de evidencias: utilice la característica de Buscador de evidencias para buscar rápidamente evidencias que sean pertinentes para su consulta de búsqueda. Puede generar informes de evaluación a partir de los resultados de la búsqueda o exportar los resultados de la búsqueda en formato CSV.

  • Creación de controles personalizados: cree su propio control desde cero o cree una copia editable de un control estándar o personalizado existente. También puede usar la característica de los controles personalizados para crear preguntas de evaluación de riesgos y almacenar las respuestas a esas preguntas como evidencias manuales.

  • Asignación de los controles empresariales a agrupaciones predefinidas de orígenes de datos de AWS : elija los controles comunes que representen sus objetivos y utilícelos para crear controles personalizados que recopilen evidencias para su cartera de necesidades de conformidad.

  • Creación de marcos personalizados: cree sus propios marcos con controles estándar o personalizados en función de sus necesidades para las auditorías internas.

  • Comparta marcos personalizados: comparta sus marcos personalizados de Audit Manager con otra persona o reprodúzcalos en otro Cuenta de AWS con su propia cuenta. Región de AWS

  • Compatibilidad con la colaboración entre equipos: delegue los conjuntos de controles a expertos en la materia que puedan revisar las evidencias relacionadas, añadir comentarios y actualizar el estado de cada control.

  • Creación de informes para la auditoría: genere informes de evaluación que resuman las evidencias relevantes recopiladas para la auditoría y enlacen a las carpetas que contienen las evidencias detalladas.

  • Garantía de la integridad de las evidencias: guarde las evidencias en un lugar seguro donde no se modifiquen.

nota

AWS Audit Manager ayuda a recopilar pruebas relevantes para verificar el cumplimiento de normas y reglamentos de cumplimiento específicos. Sin embargo, no evalúa el cumplimiento en sí mismo. AWS Audit Manager Por lo tanto, es posible que la evidencia que se recopila no incluya toda la información sobre su AWS uso que se necesita para las auditorías. AWS Audit Manager no sustituye a los asesores legales ni a los expertos en cumplimiento.

Precios de Audit Manager

Para obtener más información sobre los precios, consulte Precios de AWS Audit Manager.

¿Es la primera vez que usa Audit Manager?

Si es la primera vez que usa Audit Manager, le recomendamos que comience con las páginas siguientes:

  1. Descripción AWS Audit Manager conceptos y terminología: conozca los conceptos y términos clave que se utilizan en Audit Manager, como, por ejemplo, las evaluaciones, los marcos y los controles.

  2. Entender cómo AWS Audit Manager recopila pruebas: descubra cómo Audit Manager recopila evidencias para evaluar los recursos.

  3. Configuración AWS Audit Manager con la configuración recomendada: conozca los requisitos de configuración de Audit Manager.

  4. Introducción al AWS Audit Manager: siga un tutorial para crear su primera evaluación de Audit Manager.

  5. AWS Audit Manager Referencia de la API: familiarícese con las acciones y los tipos de datos de la API de Audit Manager.

AWS Audit Manager se integra con varios Servicios de AWS para recopilar automáticamente pruebas que puede incluir en sus informes de evaluación.

AWS Security Hub CSPM

AWS Security Hub CSPM supervisa su entorno mediante comprobaciones de seguridad automatizadas que se basan en las AWS mejores prácticas y los estándares del sector. Audit Manager captura instantáneas del estado de seguridad de sus recursos al informar los resultados de las comprobaciones de seguridad directamente desde Security Hub CSPM. Para obtener más información sobre Security Hub CSPM, consulte ¿Qué es? AWS Security Hub CSPMen la Guía del AWS Security Hub CSPM usuario.

AWS CloudTrail

AWS CloudTrail le ayuda a supervisar las llamadas realizadas a AWS los recursos de su cuenta. Estas incluyen las llamadas realizadas por la consola AWS de administración, la AWS CLI y otras Servicios de AWS. Audit Manager recopila los datos de registro de CloudTrail forma directa y convierte los registros procesados en pruebas de la actividad de los usuarios. Para obtener más información al respecto CloudTrail, consulte ¿Qué es AWS CloudTrail? en la Guía AWS CloudTrail del usuario.

AWS Config

AWS Config proporciona una vista detallada de la configuración de AWS los recursos de su Cuenta de AWS. Esto incluye cómo se relacionan los recursos entre sí y cómo se configuraron anteriormente. Audit Manager captura instantáneas de su postura en materia de seguridad de los recursos al informar de los hallazgos directamente desde AWS Config. Para obtener más información al respecto AWS Config, consulte ¿Qué es? AWS Configen la Guía AWS Config del usuario.

AWS License Manager

AWS License Manager agiliza el proceso de llevar las licencias de los proveedores de software a la nube. A medida que desarrolla su infraestructura en la nube AWS, puede ahorrar costos al reutilizar su inventario de licencias existente para usarlo con los recursos de la nube. Audit Manager incluye un marco de License Manager para ayudarlo en la preparación de la auditoría. Este marco se integra con License Manager para agregar información sobre el uso de licencias en función de las reglas de concesión de licencias definidas por el cliente. Para obtener más información sobre el administrador de licencias, consulte ¿Qué es? AWS License Manageren la Guía AWS License Manager del usuario.

AWS Control Tower

AWS Control Tower aplica barreras preventivas y de detección para la infraestructura de nube. Audit Manager proporciona un marco de AWS Control Tower protección para ayudarlo a preparar la auditoría. Este marco contiene todas las AWS Config reglas que se basan en las barreras de protección de. AWS Control Tower Para obtener más información al respecto AWS Control Tower, consulte ¿Qué es? AWS Control Toweren la Guía AWS Control Tower del usuario.

AWS Artifact

AWS Artifact es un portal de recuperación de artefactos de auditoría de autoservicio que proporciona acceso bajo demanda a la documentación de cumplimiento y las certificaciones de la infraestructura. AWS AWS Artifact ofrece pruebas que demuestran que la infraestructura de AWS nube cumple con los requisitos de cumplimiento. Por el contrario, le AWS Audit Manager ayuda a recopilar, revisar y gestionar las pruebas para demostrar que su uso Servicios de AWS cumple con los requisitos. Para obtener más información al respecto AWS Artifact, consulte ¿Qué es AWS Artifact? en la Guía AWS Artifact del usuario. Puede descargar una lista de AWS informes en Consola de administración de AWS.

Amazon EventBridge

Amazon le EventBridge ayuda a automatizar Servicios de AWS y responder automáticamente a los eventos del sistema, como los problemas de disponibilidad de las aplicaciones o los cambios en los recursos. Puede usar EventBridge reglas para detectar los eventos de Audit Manager y reaccionar ante ellos. En función de las reglas que cree, EventBridge invoca una o más acciones objetivo cuando un evento coincide con los valores que especifique en una regla. Para obtener más información, consulte Supervisión AWS Audit Manager con Amazon EventBridge.

Para obtener una lista de los programas Servicios de AWS de cumplimiento específicos dentro del alcance de cada programa de cumplimiento, consulte Servicios de AWS Alcance por programa de cumplimiento. Para más información general, consulte Programas de conformidad de AWS.

Más recursos de Audit Manager

Consulte estos recursos para obtener más información sobre Audit Manager.