View a markdown version of this page

Uso de informes de auditoría - AWS Backup

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de informes de auditoría

AWS Backup Los informes de Audit Manager son pruebas generadas automáticamente sobre su AWS Backup actividad, por ejemplo:

  • Qué trabajos de copia de seguridad finalizaron y cuándo

  • De qué recursos hizo una copia de seguridad

Existen dos tipos de informes. Al crear un informe, elige el tipo que se va a crear.

Uno de ellos es el informe de trabajos, que muestra los trabajos finalizados en las últimas 24 horas y todos los trabajos activos con un contexto completo sobre las propiedades del almacén, las configuraciones del plan de copia de seguridad y los ajustes del ciclo de vida. Los informes de trabajos no muestran un estado de completed with issues. Para encontrar este estado, puede filtrar los Completed trabajos con uno o más mensajes de estado. AWS Backup solo incluirá un mensaje de estado como parte del estado de un Completed trabajo si el mensaje requiere atención o acción.

El segundo tipo de informe es un informe de conformidad. Los informes de conformidad pueden monitorizar los niveles de recursos o los diferentes controles vigentes.

AWS Backup Audit Manager envía un informe diario a su bucket de Amazon S3. Si el informe es para la región actual y la cuenta actual, puede elegir recibirlo en formato CSV o JSON. De lo contrario, el informe está disponible en formato CSV. La periodicidad del informe diario puede variar a lo largo de varias horas, ya que AWS Backup Audit Manager realiza una distribución aleatoria para mantener su rendimiento. También puede ejecutar un informe bajo demanda en cualquier momento.

Todos los titulares de cuentas pueden crear informes entre regiones; los titulares de cuentas de administración y de administrador delegado también pueden crear informes entre cuentas.

sugerencia

Para garantizar que los informes generados por las cuentas de administrador delegado muestren todos los datos de las cuentas de miembro, cree marcos en cada una de esas cuentas de miembros.

importante

AWS Backup Audit Manager entrega los informes solo a los buckets de Amazon S3 que pertenecen a la cuenta en la que se creó el plan de informes o el informe bajo demanda. Cross-account No se admite la entrega en cubos de Amazon S3.

Contexto del informe de trabajo mejorado

AWS Backup Los informes de trabajo de Audit Manager ahora incluyen un contexto ampliado para ayudar a los clientes a comprender mejor las operaciones de respaldo, especialmente en lo que respecta a la supervisión delegada de las cuentas de administrador en las organizaciones.

Los informes mejorados ahora incluyen:

  • Información del almacén: tipo de almacén, estado de bloqueo y detalles de cifrado

  • Contexto del plan de copia de seguridad: nombres de planes, nombres de reglas, programaciones y zonas horarias

  • Configuración del ciclo de vida: períodos de retención y configuración de la transferencia al almacenamiento en frío

  • Detalles del recurso: nombres de los recursos y metadatos de trabajo mejorados

Este contexto ampliado elimina la necesidad de realizar llamadas adicionales a la API y DescribeBackupVault DescribeBackupPlan, además DescribeRecoveryPoint, proporciona información completa sobre las tareas en un solo informe.

nota

El contexto ampliado proporciona información que anteriormente requería llamadas a la API independientes con permisos adicionales. Asegúrese de que los usuarios con acceso a estos informes tengan los permisos adecuados para la información mejorada que se proporciona.

Puede tener un máximo de 20 planes de informes por informe Cuenta de AWS.

nota

Los recursos como RDS que no tienen la capacidad de mostrar los bytes incrementales de datos de una copia de seguridad específica mostrarán el valor backupSizeInBytes como 0.

nota

El estado de las pruebas de restauración, la validación y la eliminación una vez que se haya generado el informe de trabajos de restauración, se incluirá en el siguiente informe de trabajos de restauración cuando se complete con el mismo identificador del trabajo de restauración.

Para que AWS Backup Audit Manager pueda crear informes diarios o a petición, primero debe crear un plan de informes a partir de una plantilla de informes.