View a markdown version of this page

Résolution des problèmes liés au framework - AWS Audit Manager
Sur la page de détails de mon framework personnalisé, je suis invité à recréer mon framework personnaliséJe n'arrive pas à créer de copie de mon framework personnaliséL'état de ma demande de partage envoyée s'affiche comme ÉchecMa demande de partage est accompagnée d’un point bleu. Qu’est-ce que cela signifie ?Mon framework partagé comporte des contrôles qui utilisent des paramètres personnalisés AWS Config règles en tant que source de données. Le destinataire peut-il collecter des éléments probants pour ces contrôles ?J’ai mis à jour une règle personnalisée utilisée dans un cadre partagé. Dois-je prendre des mesures ?

AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Audit Manager la section Modification de disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résolution des problèmes liés au framework

Vous pouvez utiliser les informations de cette page pour résoudre les problèmes de structure courants dans Audit Manager.

Questions relatives au cadre général
Problèmes liés au partage du framework

Sur la page de détails de mon framework personnalisé, je suis invité à recréer mon framework personnalisé

Capture d'écran du message contextuel qui vous invite à recréer votre évaluation.

Si vous voyez un message indiquant que des définitions de contrôle mises à jour sont disponibles, cela indique qu'Audit Manager fournit désormais de nouvelles définitions pour certains des contrôles standard de votre structure personnalisée.

Les contrôles standard peuvent désormais recueillir des preuves auprès deAWS managed source. Cela signifie que chaque fois qu'Audit Manager met à jour les sources de données sous-jacentes pour un contrôle commun ou de base, la même mise à jour est automatiquement appliquée aux contrôles standard associés. Cela vous permet de garantir une conformité continue à mesure que l'environnement de conformité du cloud évolue. Pour vous assurer de bénéficier de ces sources AWS gérées, nous vous recommandons de remplacer les contrôles dans votre structure personnalisée.

Dans votre structure personnalisée, Audit Manager indique quels contrôles peuvent être remplacés. Vous devrez remplacer ces contrôles avant de pouvoir créer une copie de votre framework personnalisé. La prochaine fois que vous modifierez votre framework personnalisé, nous vous demanderons de remplacer ces contrôles ainsi que toutes les autres modifications que vous souhaitez apporter.

Il existe deux manières de remplacer les contrôles dans votre structure personnalisée :

1. Recréez votre framework personnalisé

Si des remplacements sont disponibles pour un grand nombre de contrôles, nous vous recommandons de recréer votre structure personnalisée. C'est probablement la meilleure option si votre framework personnalisé est basé sur un framework standard.

  • Par exemple, supposons que vous ayez créé votre framework personnalisé en vous NIST SP 800-53 Rév. 5 servant de point de départ. Cette structure standard comprend 1 007 contrôles standard et vous avez ajouté 20 contrôles personnalisés.

  • Dans ce cas, l'option la plus efficace est de rechercher NIST 800-53 (Rev. 5) Low-Moderate-High dans la bibliothèque du framework et de créer une copie modifiable de ce framework. Au cours de ce processus, vous pouvez ajouter les 20 contrôles personnalisés que vous utilisiez auparavant. Comme vous utilisez désormais la dernière définition du cadre standard comme point de départ, votre cadre personnalisé hérite automatiquement des dernières définitions pour tous les 1007 contrôles standard.

2. Modifiez votre cadre personnalisé

Si des remplacements sont disponibles pour un petit nombre de contrôles, nous vous recommandons de modifier votre structure personnalisée et de remplacer les contrôles manuellement.

  • Par exemple, supposons que vous ayez créé votre framework personnalisé à partir de zéro. Dans votre structure personnalisée, vous avez ajouté 20 contrôles personnalisés que vous avez créés vous-même et huit contrôles standard issus de la structure ACSC Essential Eight standard.

  • Dans ce cas, étant donné que des mises à jour seraient disponibles pour un maximum de huit contrôles, l'option la plus efficace consiste à modifier votre structure personnalisée et à remplacer ces contrôles un par un. Pour plus d'informations, consultez la procédure suivante.

Pour remplacer manuellement les contrôles dans votre structure personnalisée

  1. Ouvrez la console AWS Audit Manager à l'adresse https://console.aws.amazon.com/auditmanager/home.

  2. Dans le volet de navigation de gauche, choisissez Framework library, puis choisissez l'onglet Custom Frameworks.

  3. Sélectionnez le framework que vous souhaitez modifier, choisissez Actions, puis Modifier.

  4. Sur la page Modifier les détails du framework, choisissez Suivant.

  5. Sur la page Modifier les ensembles de contrôles, vérifiez le nom de chaque ensemble de contrôles pour voir si des remplacements sont disponibles pour certains de ses contrôles.

  6. Choisissez un ensemble de commandes concerné pour l'étendre et identifier les commandes qui doivent être remplacées.

    Astuce

    Pour identifier plus rapidement les contrôles, entrez Replacement available dans la zone de recherche.

  7. Supprimez les commandes concernées en cochant la case et en choisissant Supprimer du jeu de commandes.

  8. Re-add les mêmes commandes. Cette action remplace les contrôles que vous venez de supprimer par la dernière définition de contrôle.

    1. Sous Ajouter des contrôles, utilisez la liste déroulante Type de contrôle et sélectionnez Contrôles standard.

    2. Trouvez la pièce de rechange pour la commande que vous venez de retirer.

      Astuce

      Dans certains cas, le nom du contrôle de remplacement peut ne pas être exactement le même que celui d'origine. Dans ce cas, le nom de la commande de remplacement est susceptible d'être très similaire à celui d'origine. Dans de rares cas, un contrôle peut être remplacé par deux contrôles (ou l'inverse).

      Si vous ne trouvez pas de commande de remplacement, nous vous recommandons d'effectuer une recherche partielle. Pour ce faire, entrez une partie du nom de contrôle d'origine ou un mot clé représentant ce que vous recherchez. Vous pouvez également effectuer une recherche par type de conformité pour affiner davantage la liste des résultats.

    3. Cochez la case à côté d'un contrôle et choisissez Ajouter au groupe de contrôles.

    4. Dans la fenêtre contextuelle qui apparaît, choisissez Ajouter pour confirmer.

  9. Répétez les étapes 6 à 8 selon les besoins jusqu'à ce que vous ayez remplacé toutes les commandes.

  10. Choisissez Suivant.

  11. Sur la page Réviser et enregistrer, choisissez Enregistrer les modifications.

Je n'arrive pas à créer de copie de mon framework personnalisé

Si le bouton Créer une copie n'est pas disponible sur la page des détails du framework, cela signifie que vous devez remplacer certains contrôles de votre framework personnalisé.

Pour obtenir des instructions sur la procédure à suivre, voirSur la page de détails de mon framework personnalisé, je suis invité à recréer mon framework personnalisé.

L'état de ma demande de partage envoyée s'affiche comme Échec

Si vous essayez de partager un cadre personnalisé et que l’opération échoue, nous vous recommandons de vérifier les points suivants :

  1. Assurez-vous que Audit Manager est activé dans le destinataire Compte AWS et dans la région spécifiée. Pour obtenir la liste des AWS Audit Manager régions prises en charge, consultez la section AWS Audit Manager Points de terminaison et quotas dans le manuel Amazon Web Services General Reference.

  2. Assurez-vous d'avoir saisi le bon Compte AWS identifiant lorsque vous avez indiqué le compte du destinataire.

  3. Assurez-vous de ne pas avoir indiqué de compte AWS Organizations de gestion comme destinataire. Vous pouvez partager un cadre personnalisé avec un administrateur délégué, mais si vous essayez de partager un cadre personnalisé avec un compte de gestion, l’opération échoue.

  4. Si vous utilisez une clé gérée par le client pour chiffrer vos données Audit Manager, assurez-vous que votre clé KMS est activée. Si votre clé KMS est désactivée et que vous essayez de partager un cadre personnalisé, l’opération échoue. Pour obtenir des instructions sur l’activation d’une clé KMS désactivée, consultez Activation et désactivation des clés dans le Guide du développeur d’AWS Key Management Service .

Ma demande de partage est accompagnée d’un point bleu. Qu’est-ce que cela signifie ?

Une notification à point bleu indique qu’une demande de partage nécessite votre attention.

Un point de notification bleu apparaît à côté des demandes de partage envoyées dont le statut est Expiration. Audit Manager affiche la notification à point bleu afin que vous puissiez rappeler au destinataire de donner suite à la demande de partage avant son expiration.

Pour que le point bleu de notification disparaisse, le destinataire doit accepter ou refuser la demande. Le point bleu disparaît également si vous révoquez la demande de partage.

Vous pouvez utiliser la procédure suivante pour vérifier si des demandes de partage arrivent à expiration et envoyer un rappel facultatif au destinataire pour qu’il prenne les mesures nécessaires.

Pour afficher les notifications relatives aux demandes envoyées

  1. Ouvrez la console AWS Audit Manager à l'adresse https://console.aws.amazon.com/auditmanager/home.

  2. Si vous avez reçu une notification de demande de partage, Audit Manager affiche un point rouge à côté de l’icône du menu de navigation.

    Capture d'écran de l'icône du menu de navigation réduite, avec un point rouge indiquant une notification.

  3. Développez le volet de navigation et regardez à côté de Demandes de partage. Un badge de notification indique le nombre de demandes de partage nécessitant une attention particulière.

    Capture d’écran du menu de navigation développé, avec les requêtes de cadre partagé surlignées et un badge de notification affichant une notification.

  4. Choisissez Demandes de partage, puis sélectionnez l’onglet Demandes envoyées.

  5. Recherchez le point bleu pour identifier les demandes de partage qui expireront dans les 30 prochains jours. Vous pouvez également consulter les demandes de partage arrivant à expiration en sélectionnant Expiration dans le menu déroulant du filtre Tous les statuts.

    Capture d’écran d’une demande de partage reçue avec un point bleu à côté du nom du cadre.

  6. (Facultatif) Rappelez au destinataire qu’il doit donner suite à la demande de partage avant son expiration. Cette étape est facultative, car Audit Manager envoie une notification dans la console pour informer le destinataire lorsqu’une demande de partage est active ou expire. Cependant, vous pouvez également envoyer votre propre rappel au destinataire en utilisant votre canal de communication préféré.

Un point bleu de notification apparaît à côté des demandes de partage reçues dont le statut est Actif ou Expiration. Audit Manager affiche la notification à point bleu pour vous rappeler de donner suite à la demande de partage avant son expiration. Pour que le point de notification bleu disparaisse, vous devez accepter ou refuser la demande. Le point bleu disparaît également si l’expéditeur révoque la demande de partage.

Vous pouvez utiliser la procédure suivante pour vérifier les demandes de partage actives et en cours d’expiration.

Pour afficher les notifications relatives aux demandes reçues

  1. Ouvrez la console AWS Audit Manager à l'adresse https://console.aws.amazon.com/auditmanager/home.

  2. Si vous avez reçu une notification de demande de partage, Audit Manager affiche un point rouge à côté de l’icône du menu de navigation.

    Capture d'écran de l'icône du menu de navigation réduite, avec un point rouge indiquant une notification.

  3. Développez le volet de navigation et regardez à côté de Demandes de partage. Un badge de notification indique le nombre de demandes de partage qui nécessitent votre attention.

    Capture d’écran du menu de navigation développé, avec les demandes de partage surlignées et un badge de notification affichant une notification.

  4. Choisissez Demandes de partage. Par défaut, cette page s’ouvre dans l’onglet Demandes reçues.

  5. Identifiez les demandes de partage qui nécessitent une action de votre part en recherchant les éléments marqués d’un point bleu.

    Capture d’écran d’une demande de partage reçue avec un point bleu à côté du nom du cadre.

  6. (Facultatif) Pour afficher uniquement les demandes qui expireront dans les 30 prochains jours, recherchez la liste déroulante Tous les statuts et sélectionnez Arrive à expiration.

Mon framework partagé comporte des contrôles qui utilisent des paramètres personnalisés AWS Config règles en tant que source de données. Le destinataire peut-il collecter des éléments probants pour ces contrôles ?

Oui, votre destinataire peut collecter des éléments probants pour ces contrôles, mais quelques étapes sont nécessaires pour y parvenir.

Pour qu'Audit Manager puisse collecter des preuves à l'aide d'une AWS Config règle en tant que mappage de sources de données, les conditions suivantes doivent être vraies. Ces critères s’appliquent à la fois aux règles gérées et aux règles personnalisées.

  • La règle doit exister dans l' AWS environnement du destinataire.

  • La règle doit être activée dans l' AWS environnement du destinataire.

N'oubliez pas que les AWS Config règles de votre compte n'existent probablement pas déjà dans l' AWS environnement du destinataire. De plus, lorsque le destinataire accepte la demande de partage, Audit Manager ne recrée aucune de vos règles personnalisées dans son compte. Pour que le destinataire collecte des preuves à l'aide de vos règles personnalisées en tant que mappage de sources de données, il doit créer les mêmes règles personnalisées dans son instance de AWS Config. Une fois que le destinataire a créé et activé les règles AWS Config, Audit Manager peut collecter des preuves à partir de cette source de données.

Nous vous recommandons de communiquer avec le destinataire pour lui faire savoir si des AWS Config règles personnalisées doivent être créées dans son instance de AWS Config.

J’ai mis à jour une règle personnalisée utilisée dans un cadre partagé. Dois-je prendre des mesures ?

Pour les mises à jour des règles dans votre AWS environment

Lorsque vous mettez à jour une règle personnalisée dans votre AWS environnement, aucune action n'est requise dans Audit Manager. Audit Manager détecte et gère les mises à jour des règles de la manière décrite dans le tableau suivant. Audit Manager ne vous avertit pas lorsqu’une mise à jour des règles est détectée.

Scénario Ce que fait Audit Manager Ce que vous devez faire

Une règle personnalisée est mise à jour dans votre instance de AWS Config.

 Audit Manager continue de rapporter les résultats relatifs à cette règle à l’aide de la définition de règle mise à jour. Aucune action n’est nécessaire.

Une règle personnalisée est supprimée dans votre instance de AWS Config.

 Audit Manager arrête de rapporter les résultats relatifs à la règle supprimée.

Aucune action n’est nécessaire.

Si vous le souhaitez, vous pouvez modifier les contrôles personnalisés qui ont utilisé la règle supprimée comme mappage de source de données. Vous pouvez ensuite retirer la règle supprimée pour nettoyer les paramètres de source de données de votre contrôle. Dans le cas contraire, le nom de la règle supprimée reste un mappage de source de données inutilisé.
Pour les mises à jour des règles en dehors de votre AWS environment

Dans l' AWS environnement du destinataire, Audit Manager ne détecte pas la mise à jour des règles. En effet, les expéditeurs et les destinataires travaillent chacun dans AWS des environnements distincts. Le tableau suivant fournit les actions recommandées pour ce scénario.

Votre rôle Scénario Action recommandée

Expéditeur

  • Vous avez partagé un cadre qui utilise des règles personnalisées comme mappage de source de données.

  • Après avoir partagé le framework, vous avez mis à jour ou supprimé l'une de ces règles dans AWS Config.

 Contactez le destinataire pour l’informer de la mise à jour. Il peut ainsi effectuer la même mise à jour et rester synchronisé avec la dernière définition de règle.
Destinataire

  • Vous avez accepté un cadre partagé qui utilise des règles personnalisées comme mappage de source de données.

  • Après avoir recréé les règles personnalisées dans votre instance de AWS Config, l'expéditeur a mis à jour ou supprimé l'une de ces règles.

 Effectuez la mise à jour de la règle correspondante dans votre propre instance de AWS Config.