AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez [AWS Audit Manager la section Modification de disponibilité](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Révision d'un contrôle de base Vous pouvez consulter les détails d'un contrôle de base à l'aide de la console Audit Manager, de l'API Audit Manager ou du AWS Command Line Interface (AWS CLI). ## Conditions préalables Assurez-vous que votre identité IAM dispose des autorisations appropriées pour afficher les contrôles. AWS Audit Manager Les deux politiques suggérées pour accorder ces autorisations sont [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)et[Autoriser la gestion des utilisateurs à accéder à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procédure ------ #### [ Audit Manager console ] **Pour afficher les détails des contrôles de base sur la console Audit Manager** 1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home). 1. Dans le panneau de navigation, choisissez **Bibliothèque de contrôles**. 1. Choisissez **Commun** pour voir les contrôles communs fournis par AWS. 1. Recherchez le contrôle commun adapté à votre cas d'utilisation. 1. Choisissez l'icône d'arborescence à côté du nom de contrôle commun. Cela affiche les commandes principales qui prennent en charge le contrôle commun. 1. Choisissez le nom du contrôle principal que vous souhaitez examiner. 1. Passez en revue les détails du contrôle de base en utilisant les informations suivantes comme référence. **Section d'aperçu** Cette section décrit le contrôle de base et répertorie les [types de sources de données](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source) à partir desquels il collecte des preuves. **Onglet Sources de preuves** Cet onglet contient les informations suivantes :
NomDescription
Sources de donnéesIl s'agit des sources de données AWS gérées à partir desquelles le contrôle central recueille des preuves. Ces sources de données sont automatiquement mises à jour chaque fois que les réglementations et les normes changent et que de nouvelles sources de données sont identifiées.
  • Cartographie : mot clé spécifique utilisé pour collecter des preuves.
    • Si c'est le cas AWS Config, le mappage est une AWS Config règle (telle queSNS_ENCRYPTED_KMS).
    • Si c'est le cas AWS Security Hub CSPM, le mappage est un contrôle Security Hub CSPM (tel queEC2.1).
    • Si le type est un appel AWS d'API, le mappage est un appel d'API (tel quekms_ListKeys).
    • Si c'est le cas AWS CloudTrail, le mappage est un CloudTrail événement (tel queCreateAccessKey).
  • Type : type de source de données d'où proviennent les preuves.
    • Si Audit Manager collecte les preuves, le type peut être AWS Security Hub CSPM, AWS ConfigAWS CloudTrail, ou des appels AWS d'API.
    • Si vous téléchargez vos propres preuves, le type est Manuel. Une description indique si l’élément probant manuel requis est un Chargement de fichier ou une Réponse sous forme de texte.
  • Fréquence : fréquence à laquelle Audit Manager collecte des preuves relatives à une source de données d'appel d' AWS API.
**Onglet Détails** Cet onglet contient les informations suivantes :
NomDescription
InstructionsLes instructions qui décrivent comment tester et corriger le contrôle.
Informations sur les testsLes procédures de test recommandées.
Plan d'actionLes mesures recommandées à prendre si vous devez corriger le contrôle.
------ #### [ AWS CLI ] **Pour consulter les détails des commandes de base dans AWS CLI** 1. Suivez les étapes pour [trouver un contrôle](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html). Assurez-vous de définir le `--control-type` comme et `Core` d'appliquer les filtres facultatifs nécessaires. ``` aws auditmanager list-controls --control-type Core ``` 1. Dans la réponse, identifiez le contrôle que vous souhaitez examiner et prenez note de l'ID de contrôle et du nom de ressource Amazon (ARN). 1. Exécutez la commande [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) et spécifiez le. `--control-id` Dans l'exemple suivant, remplacez le {{placeholder text}} par vos propres informations. ``` aws auditmanager get-control --control-id {{a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}} ``` **Astuce** Les détails du contrôle sont renvoyés au format JSON. Pour vous aider à comprendre ces données, voir [get-control Output dans le manuel de](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output) référence des *AWS CLI commandes*. 1. Pour voir les détails des balises, exécutez la [list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html)commande et spécifiez le`--resource-arn`. Dans l'exemple suivant, remplacez le {{placeholder text}} par vos propres informations. ``` aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:{{us-east-1}}:111122223333:control/{{a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}} ``` ------ #### [ Audit Manager API ] **Pour afficher les détails du contrôle de base à l'aide de l'API** 1. Suivez les étapes pour [trouver un contrôle](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html). Assurez-vous de définir le [ControlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) comme tel `Core` et d'appliquer les filtres facultatifs nécessaires. 1. Dans la réponse, identifiez le contrôle que vous souhaitez examiner et prenez note de l'ID de contrôle et du nom de ressource Amazon (ARN). 1. Utilisez l'[GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html)opération et spécifiez le [ControlID que](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId) vous avez noté à l'étape 2. **Astuce** Les détails du contrôle sont renvoyés au format JSON. Pour vous aider à comprendre ces données, consultez la section [Éléments de GetControl réponse](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements) dans la *référence de l'AWS Audit Manager API*. 1. Pour voir les détails de la balise, utilisez l'[ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html)opération et spécifiez le [ResourceArn](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) que vous avez noté à l'étape 2. Pour plus d'informations sur ces opérations d'API, cliquez sur l'un des liens de cette procédure pour en savoir plus dans la *référence des AWS Audit Manager API*. Cela inclut des informations sur la façon d'utiliser ces opérations et paramètres dans l'un des langages spécifiques. AWS SDKs ------ ## Étapes suivantes Vous pouvez choisir les contrôles de base qui représentent vos objectifs et les utiliser comme éléments de base pour créer un contrôle personnalisé. Chaque contrôle central automatisé correspond à un groupe prédéfini de sources de AWS données qu'Audit Manager gère pour vous. Cela signifie que vous n'avez pas besoin d'être un AWS expert pour savoir quelles sources de données collectent les preuves pertinentes pour vos objectifs. De plus, vous n'êtes pas obligé de gérer vous-même ces mappages de sources de données. Pour obtenir des instructions sur la façon de créer un contrôle personnalisé qui utilise les contrôles de base comme source de preuves, voir[Création d'un contrôle personnalisé dans AWS Audit Manager](create-controls.md). ## Ressources supplémentaires + [Révision d'un contrôle commun](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [Révision d'un contrôle standard](control-library-review-standard-controls.md) + [Révision d'un contrôle personnalisé](control-library-review-custom-controls.md)