AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Audit Manager la section Modification de disponibilité.
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Création d'une évaluation dans AWS Audit Manager
Cette rubrique s'appuie surTutoriel pour les responsables d’audit : création d’une évaluation. Vous trouverez sur cette page des instructions détaillées qui vous montrent comment créer une évaluation à partir d'un framework. Suivez ces étapes pour créer une évaluation et commencer la collecte continue d’éléments probants.
Conditions préalables
Avant de commencer ce didacticiel, assurez-vous de remplir les conditions suivantes :
-
Vous avez rempli tous les prérequis décrits dans Configuration AWS Audit Manager avec les paramètres recommandés. Vous devez utiliser votre console Compte AWS et la console Audit Manager pour terminer ce didacticiel.
-
Votre identité IAM dispose des autorisations appropriées pour créer et gérer une évaluation dans Audit Manager. Deux politiques suggérées qui accordent ces autorisations sont AWSAuditManagerAdministratorAccess etAutoriser la gestion des utilisateurs à accéder à AWS Audit Manager.
Procédure
Tâches
Étape 1 : Indiquer les détails de l’évaluation
Commencez par sélectionner un cadre et fournissez des informations de base pour votre évaluation.
Pour indiquer les détails de l’évaluation
Ouvrez la console AWS Audit Manager à l'adresse https://console.aws.amazon.com/auditmanager/home
. -
Dans le volet de navigation, choisissez Évaluations, puis choisissez Créer une évaluation.
-
Sous Nom, entrez le nom de votre évaluation.
-
(Facultatif) Dans Description, entrez une description pour votre évaluation.
-
Sous Destination des rapports d'évaluation, sélectionnez le compartiment S3 dans lequel vous souhaitez enregistrer vos rapports d'évaluation.
Astuce
La destination par défaut du rapport d'évaluation dépend de vos paramètres d'évaluation. Si vous préférez, vous pouvez créer et utiliser plusieurs compartiments S3 pour vous aider à organiser vos rapports d'évaluation pour différentes évaluations. AWS Audit Manager prend en charge l'exportation de rapports d'évaluation vers des compartiments Amazon S3, y compris des destinations entre comptes. Pour une sécurité et des performances optimales, nous vous recommandons d'utiliser un compartiment S3 dans le même AWS compte et la même région que ceux utilisés lors de votre évaluation.
-
Dans Sélectionner un cadre, sélectionnez le cadre à partir duquel vous souhaitez créer votre évaluation. Vous pouvez également utiliser la barre de recherche pour rechercher une structure par son nom, ou par norme ou réglementation de conformité.
Astuce
Pour en savoir plus sur un framework, choisissez son nom pour voir la page de détails du framework.
-
(Facultatif) Sous Tags, choisissez Ajouter un nouveau tag pour associer un tag à votre évaluation. Vous pouvez indiquer une clé et une valeur pour chaque balise. La clé de balise est obligatoire et peut être utilisée comme critère de recherche lorsque vous recherchez cette évaluation.
-
Choisissez Suivant.
Note
Il est important de vous assurer que votre évaluation recueille les éléments probants appropriés pour un cadre donné. Avant de commencer la collecte de preuves, nous vous recommandons de passer en revue les exigences du cadre que vous avez choisi. Ensuite, validez ces exigences par rapport à vos paramètres de règle AWS Config actuels. Pour vous assurer que vos paramètres de règle sont conformes aux exigences du cadre, vous pouvez mettre à jour la règle dans AWS Config.
Supposons, par exemple, que vous créez une évaluation pour CIS v1.2.0. Ce framework possède un contrôle nommé 1.9 : assurez-vous que la politique de mot de passe IAM nécessite une longueur minimale de 14 ou plus. Dans AWS Config, la règle iam-password-policy contient un paramètre MinimumPasswordLength qui vérifie la longueur du mot de passe. La valeur par défaut de ce paramètre est de 14 caractères. Par conséquent, la règle s’aligne sur les exigences de contrôle. Si vous n’utilisez pas la valeur de paramètre par défaut, assurez-vous que la valeur que vous utilisez est égale ou supérieure aux 14 caractères requis par CIS v1.2.0. Vous trouverez les détails des paramètres par défaut pour chaque règle gérée dans la documentation AWS Config.
Étape 2 : Spécifiez Comptes AWS dans le champ d'application
Vous pouvez en spécifier plusieurs Comptes AWS à inclure dans le périmètre d'une évaluation. Audit Manager prend en charge plusieurs comptes grâce à l’intégration à AWS Organizations. Cela signifie que les évaluations d'Audit Manager peuvent être effectuées sur plusieurs comptes et que les preuves collectées sont consolidées dans un compte d'administrateur délégué. Pour activer Organisations dans Audit Manager, veuillez consulter Activer et configurer AWS Organizations.
Note
Audit Manager peut prendre en charge jusqu'à 200 comptes dans le cadre d'une évaluation. Si vous essayez d'inclure plus de 200 comptes, la création de l'évaluation échouera.
De plus, si vous essayez d'ajouter plus de 250 comptes uniques à toutes vos évaluations, la création de l'évaluation échouera.
Pour spécifier Comptes AWS dans le champ d'application
-
Sous Comptes AWS, sélectionnez les Comptes AWS éléments que vous souhaitez inclure dans la portée de votre évaluation.
-
Si vous avez activé Organisations dans Audit Manager, plusieurs comptes sont affichés. Vous pouvez sélectionner un ou plusieurs comptes dans la liste. Vous pouvez également rechercher un compte à l’aide de son nom, de son identifiant ou de son adresse e-mail.
-
Si vous n'avez pas activé les organisations dans Audit Manager, seule votre organisation actuelle Compte AWS est répertoriée.
-
-
Choisissez Suivant.
Note
Lorsqu’un compte concerné est supprimé de votre organisation, Audit Manager ne collecte plus d’éléments probants pour ce compte. Cependant, le compte continue d’apparaître dans votre évaluation sous l’onglet Comptes AWS. Pour supprimer le compte de la liste des comptes concernés, modifiez l’évaluation. Le compte supprimé n’apparaît plus dans la liste lors de la modification et vous pouvez enregistrer vos modifications sans que ce compte soit concerné.
Étape 3 : Spécifier les responsables de l'audit
Dans cette étape, vous indiquez les responsables de l’audit pour votre évaluation. Les responsables de l'audit sont les personnes présentes sur votre lieu de travail, généralement issues de la GRC ou des DevOps équipes SecOps, qui sont chargées de gérer l'évaluation du responsable de l'audit. Nous leur recommandons d'utiliser cette AWSAuditManagerAdministratorAccess politique.
Pour indiquer les responsables de l’audit
-
Sous Responsables de l’audit, consultez la liste actuelle des responsables de l’audit. La colonne Responsable de l’audit affiche les ID utilisateur et les rôles. La Compte AWS colonne affiche le nom Compte AWS du propriétaire de cet audit.
-
Les responsables de l’audit pour lesquels une case est cochée sont inclus dans votre évaluation. Décochez la case correspondant à tout responsable de l’audit afin de le supprimer de l’évaluation. Vous pouvez trouver d’autres responsables d’audit en utilisant la barre de recherche pour effectuer une recherche par nom ou Compte AWS.
-
Lorsque vous avez terminé, choisissez Suivant.
Autorisations du propriétaire de l'audit
La politique ci-dessous est jointe pour tous les propriétaires d'audit d'une évaluation.
Audit Manager les remplace placeholder text par vos identifiants de compte et de ressource avant de joindre la politique.
Étape 4 : vérifier et créer
Vérifiez les informations de votre évaluation. Pour modifier les informations d’une étape, choisissez Modifier. Lorsque vous avez terminé, choisissez Créer une évaluation.
Cette action lance la collecte continue d’éléments probants pour votre évaluation. Une fois que vous avez créé une évaluation, la collecte d’éléments probants se poursuit jusqu’à ce que vous passiez le statut de l’évaluation à inactif. Vous pouvez également arrêter la collecte de preuves pour un contrôle spécifique en modifiant l'état du contrôle sur inactif.
Note
Les preuves automatisées deviennent disponibles 24 heures après la création de votre évaluation. Audit Manager collecte automatiquement des éléments probants à partir de plusieurs sources de données, et la fréquence de cette collecte d’éléments probants est basée sur le type d’éléments probants. Pour de plus amples informations, veuillez consulter Fréquence de collecte des éléments probants dans le présent guide.
Étapes suivantes
Pour revenir sur votre évaluation ultérieurement, consultezTrouvez vos évaluations dans AWS Audit Manager. Vous pouvez suivre ces étapes pour localiser votre évaluation afin de pouvoir la consulter, la modifier ou continuer à y travailler.
Ressources supplémentaires
Pour trouver des solutions aux problèmes d'évaluation dans Audit Manager, consultezRésolution des problèmes liés aux évaluations et à la collecte d’éléments probants.
