View a markdown version of this page

AWS CloudTrail noms d'événements pris en charge par AWS Audit Manager - AWS Audit Manager
Ressources supplémentaires

AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Audit Manager la section Modification de disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS CloudTrail noms d'événements pris en charge par AWS Audit Manager

Vous pouvez utiliser Audit Manager pour capturer les événements AWS CloudTrail de gestion et les événements de service mondiaux comme preuves pour les audits. Lorsque vous créez ou modifiez un contrôle personnalisé, vous pouvez spécifier un ou plusieurs noms d' CloudTrail événements en tant que mappage de sources de données pour la collecte de preuves. Audit Manager filtre ensuite vos CloudTrail journaux en fonction des mots clés que vous avez choisis et importe les résultats en tant que preuves de l'activité des utilisateurs.

Note

Audit Manager capture uniquement les événements de gestion et les événements de service mondiaux. Les événements liés aux données et les événements d’analyse ne sont pas disponibles en tant qu’éléments probants. Pour plus d'informations sur les différents types d' CloudTrailévénements, consultez CloudTrail les concepts du Guide de l'AWS CloudTrail utilisateur.

Par exception à ce qui précède, les CloudTrail événements suivants ne sont pas pris en charge par Audit Manager :

  • kms_ GenerateDataKey

  • kms_Decrypt

  • sts_ AssumeRole

  • vidéo sur la kinésie_ GetDataEndpoint

  • vidéo sur la kinésie_ GetSignalingChannelEndpoint

  • vidéo sur la kinésie_ DescribeSignalingChannel

  • vidéo sur la kinésie_ DescribeStream

Depuis le 11 mai 2023, Audit Manager ne prend plus en charge les CloudTrail événements en lecture seule comme mots clés pour la collecte de preuves. Nous avons supprimé un total de 3 135 mots clés en lecture seule. Dans la mesure où les clients et Services AWS passent des appels en lecture aux API, les événements en lecture seule sont bruyants. Par conséquent, les mots clés en lecture seule collectent de nombreuses preuves qui ne sont ni fiables ni pertinentes pour les audits. Read-only les mots clés incluent ListDescribe, et les appels d'GetAPI (par exemple, GetObject et ListBuckets pour Amazon S3). Si vous utilisiez l’un de ces mots clés pour recueillir des éléments probants, aucune action n’est requise. Les mots clés ont été automatiquement supprimés de la console Audit Manager et de vos évaluations, et aucun élément probant n’est collectée pour ces mots clés.

Ressources supplémentaires