Recherche de preuves dans Evidence Finder - AWS Audit Manager
PrérequisProcédureÉtapes suivantesRessources supplémentaires

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Recherche de preuves dans Evidence Finder

Vous pouvez utiliser l'outil de recherche de preuves pour effectuer des recherches ciblées et trouver rapidement des preuves pertinentes à examiner.

Sur cette page, vous apprendrez à filtrer vos recherches en fonction de critères tels que l'évaluation, la plage de dates, le statut de conformité des ressources et des attributs supplémentaires. L'application de ces filtres réduit votre champ de recherche aux seules preuves dont vous avez besoin. Vous pouvez également regrouper vos résultats en fonction de certains champs afin de mieux analyser les modèles.

Prérequis

Assurez-vous d'avoir suivi les étapes pour activer l'outil de recherche de preuves dans les paramètres de l'Audit Manager. Pour obtenir des instructions, veuillez consulter Activation de l’outil de recherche d’éléments probants.

En outre, assurez-vous que vous êtes autorisé à effectuer des recherches dans Evidence Finder. Pour un exemple de politique d'autorisation que vous pouvez utiliser, consultezAutoriser les utilisateurs à exécuter des requêtes de recherche dans l’outil de recherche d’éléments probants.

Procédure

Pour rechercher des éléments probants sur la console Audit Manager, procédez comme suit.

  1. Exécuter une requête de recherche

  2. Arrêter une requête de recherche en cours (facultatif)

  3. Modifiez les filtres pour votre requête de recherche (facultatif)

Note

Vous pouvez également utiliser le CloudTrail API pour interroger vos données de preuve. Pour plus d'informations, reportez-vous StartQueryà la section AWS CloudTrail APIRéférence. Si vous préférez utiliser le AWS CLI, voir Lancer une requête dans le guide de AWS CloudTrail l'utilisateur.

Pour effectuer une requête de recherche dans l’outil de recherche d’éléments probants, procédez comme suit.

Recherchez des éléments probants

  1. Ouvrez la console AWS Audit Manager à la https://console.aws.amazon.com/auditmanager/maison.

  2. Dans le volet de navigation, cliquez sur Outil de recherche d’éléments probants.

  3. Puis, appliquez des filtres pour réduire la portée de votre recherche.

    1. Dans Évaluation, choisissez une évaluation.

    2. Dans Plage de dates, sélectionnez une plage.

    3. Dans Conformité des ressources, sélectionnez un statut d’évaluation.

    L’évaluation requise, la plage de dates et la conformité des ressources sont filtrées dans l’outil de recherche d’éléments probants.

  4. (Facultatif) Cliquez sur Filtres supplémentaires - facultatif pour affiner encore davantage la recherche.

    1. Cliquez surAjouter des critères, sélectionnez un critère, puis une ou plusieurs valeurs pour ce critère.

    2. Continuez à créer d’autres filtres de la même manière.

    3. Pour supprimer un filtre indésirable, cliquez sur Supprimer.

    Filtre supplémentaire pour un contrôle spécifique dans l’outil de recherche d’éléments probants.

  5. Sous Regroupement, indiquez si vous souhaitez regrouper les résultats de la recherche.

    1. Si vous souhaitez regrouper les résultats, sélectionnez une valeur selon laquelle les résultats seront regroupés.

    2. Si vous ne souhaitez pas regrouper les résultats, passez à l’étape 6.

    L’option de regroupement des résultats est sélectionnée, et un groupe est choisi par valeur.

  6. Choisissez Rechercher.

    Le bouton de recherche, servant à lancer une requête de recherche dans l’outil de recherche d’éléments probants.

Votre recherche peut prendre quelques minutes, en fonction du nombre d’éléments probants dont vous disposez. N’hésitez pas à quitter l’outil de recherche d’éléments probants en cours de recherche. Une barre clignotante vous avertit lorsque les résultats de la recherche sont prêts.

Si vous souhaitez interrompre une requête de recherche, procédez comme suit.

Note

Même si elle est interrompue, une requête de recherche peut entraîner des frais. Le nombre de données d’éléments probants analysés avant l’interruption de la requête de recherche vous sera facturé. Une fois l’opération interrompue, vous pouvez consulter les résultats partiels renvoyés.

Pour interrompre une requête de recherche en cours

  1. Dans la barre de progression bleue située en haut de l’écran, choisissez Arrêter la recherche.

    La barre clignotante bleue indique qu’une requête de recherche est en cours.

  2. (Facultatif) Vérifiez les résultats partiels renvoyés avant l’arrêt de la requête de recherche.

    1. Si vous êtes sur la page de l’outil de recherche d’éléments probants, les résultats partiels s’affichent à l’écran.

    2. Si vous avez quitté l’outil de recherche d’éléments probants, choisissez Afficher les résultats partiels dans la barre de confirmation verte.

    La barre clignotante verte indique à quel moment une recherche a été arrêtée.

Suivez ces étapes pour revenir à votre dernière requête de recherche et ajuster les filtres selon vos besoins.

Note

Si vous modifiez les filtres et que vous choisissez Rechercher, une nouvelle requête de recherche est lancée.

Pour modifier une requête de recherche récente

  1. Sur la page Afficher les résultats, choisissez Outil de recherche d’éléments probants dans la piste de navigation.

    Le menu de navigation en fil d'Ariane de la console avec Evidence Finder en surbrillance.

  2. Pour développer la sélection de filtres, cliquez sur Filtres et regroupements.

    La section Filtres et regroupements à développer de l’outil de recherche d’éléments probants.

  3. Modifiez ensuite vos filtres ou lancez une nouvelle recherche.

    1. Pour modifier les filtres, ajustez ou supprimez les filtres et la sélection de groupes actuels.

    2. Pour recommencer, cliquez sur Effacer les filtres et appliquez les filtres et les regroupements de votre choix.

    Le bouton Effacer les filtres vous permet de lancer une nouvelle requête de recherche.

  4. Lorsque vous avez terminé, sélectionnez Recherche.

    Le bouton de recherche, pour lancer une nouvelle requête de recherche dans l’outil de recherche d’éléments probants.

Étapes suivantes

Une fois votre recherche terminée, vous pouvez consulter les résultats correspondant à vos critères de recherche. Pour obtenir des instructions, veuillez consulter Affichage des résultats dans l’outil de recherche d’éléments probants.

Ressources supplémentaires