View a markdown version of this page

Activation des fonctionnalités recommandées et Services AWS for AWS Audit Manager - AWS Audit Manager
Points clésFonctionnalités recommandéesIntégrations recommandéesÉtapes suivantes

AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Audit Manager la section Modification de disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation des fonctionnalités recommandées et Services AWS for AWS Audit Manager

Maintenant que vous l'avez activé AWS Audit Manager, il est temps de configurer les fonctionnalités et intégrations recommandées pour tirer le meilleur parti du service.

Points clés

Pour une expérience optimale dans Audit Manager, nous vous recommandons de configurer les fonctionnalités suivantes et d’activer les suivantes Services AWS.

Tâches

Configurer les fonctionnalités recommandées d’Audit Manager

Après avoir activé Audit Manager, nous vous recommandons d’activer la fonctionnalité de recherche d’éléments probants.

Outil de recherche d’éléments probants fournit un moyen puissant de rechercher des éléments probants dans Audit Manager. Au lieu de parcourir des dossiers d’éléments probants profondément imbriqués pour trouver ce que vous recherchez, vous pouvez utiliser l’outil de recherche d’éléments probants pour rechercher rapidement vos éléments probants. Si vous utilisez la recherche d’éléments probants en tant qu’administrateur délégué, vous pouvez inclure tous les comptes membres de votre organisation dans votre recherche.

Vous pouvez affiner votre requête de recherche à l’aide de filtres et de regroupements. Par exemple, si vous souhaitez obtenir une vue d’ensemble de l’état de votre système, effectuez une recherche approfondie et filtrez par évaluation, plage de dates et conformité des ressources. Si votre objectif est de remédier à une ressource spécifique, vous pouvez effectuer une recherche précise afin de cibler les éléments probants d’un contrôle ou d’un identifiant de ressource spécifique. Après avoir défini vos filtres, vous pouvez regrouper puis prévisualiser les résultats de recherche correspondants, avant de créer un rapport d’évaluation.

Configurer les intégrations recommandées avec d'autres Services AWS

Pour une expérience optimale dans Audit Manager, nous vous recommandons vivement d'activer les éléments suivants Services AWS :

  • AWS Organizations - Vous pouvez utiliser Organizations pour exécuter des évaluations d’Audit Manager sur plusieurs comptes et consolider les éléments probants dans un compte d’administrateur délégué.

  • AWS Security Hub CSPMet AWS Config — Audit Manager s'en sert Services AWS comme sources de données pour la collecte de preuves. Lorsque vous activez AWS Config Security Hub CSPM, Audit Manager peut fonctionner avec toutes ses fonctionnalités, en collectant des preuves complètes et en communiquant avec précision les résultats des contrôles de conformité directement à partir de ces services.

Important

Si vous n'activez et ne configurez AWS Config pas Security Hub CSPM, vous ne serez pas en mesure de collecter les preuves prévues pour de nombreux contrôles dans le cadre de vos évaluations d'Audit Manager. Par conséquent, vous risquez de collecter des preuves de manière incomplète ou échouée pour certains contrôles. Plus précisément :

  • Si Audit Manager tente de l'utiliser AWS Config comme source de données de contrôle, mais que les AWS Config règles requises ne sont pas activées, aucune preuve ne sera collectée pour ces contrôles.

  • De même, si Audit Manager tente d'utiliser Security Hub CSPM comme source de données de contrôle, mais que les normes requises ne sont pas activées dans Security Hub CSPM, aucune preuve ne sera collectée pour ces contrôles.

Pour atténuer ces risques et garantir une collecte complète des preuves, suivez les étapes de cette page pour activer AWS Config et configurer Security Hub CSPM avant de créer vos évaluations Audit Manager.

De nombreux contrôles d'Audit Manager nécessitent AWS Config un type de source de données. Pour prendre en charge ces contrôles, vous devez les activer AWS Config sur tous les comptes sur Région AWS lesquels Audit Manager est activé.

Audit Manager ne gère pas AWS Config à votre place. Vous pouvez suivre ces étapes pour activer AWS Config et configurer ses paramètres.

Important

L'activation AWS Config est une recommandation facultative. Toutefois, si vous activez AWS Config, les paramètres suivants sont obligatoires. Si Audit Manager essaie de collecter des preuves pour les contrôles utilisés AWS Config comme type de source de données et qu' AWS Config il n'est pas configuré comme décrit ci-dessous, aucune preuve n'est collectée pour ces contrôles.

Tâches à intégrer AWS Config à Audit Manager

Étape 1 : activer AWS Config

Vous pouvez AWS Config l'activer à l'aide de la AWS Config console ou de l'API. Pour obtenir des instructions, consultez la section Mise en route avec AWS Config dans le AWS Config Guide du développeur.

Étape 2 : Configurez votre AWS Config paramètres à utiliser avec Audit Manager

Après avoir activé AWS Config, assurez-vous d'activer également AWS Config les règles ou de déployer un pack de conformité pour la norme de conformité associée à votre audit. Cette étape permet à Audit Manager d’importer les résultats des règles AWS Config que vous avez activées.

Après avoir activé une AWS Config règle, nous vous recommandons de vérifier ses paramètres. Vous devez ensuite valider ces paramètres par rapport aux exigences du framework de conformité que vous avez choisi. Si nécessaire, vous pouvez mettre à jour les paramètres d’une règle AWS Config pour vous assurer qu’elle est conforme aux exigences du framework. Vous pouvez ainsi garantir que vos évaluations collectent les éléments probants de contrôle de conformité corrects pour un framework donné.

Supposons, par exemple, que vous créez une évaluation pour CIS v1.2.0. Ce framework comporte un contrôle nommé 1.4 — Assurez-vous que les clés d’accès sont renouvelées tous les 90 jours ou moins. Dans AWS Config, la règle de rotation des clés d’accès comporte un maxAccessKeyAge paramètre dont la valeur par défaut est de 90 jours. Par conséquent, la règle s’aligne sur les exigences de contrôle. Si vous n’utilisez pas la valeur par défaut, assurez-vous qu’elle est égale ou supérieure à l’exigence de 90 jours de CIS v1.2.0.

Vous trouverez les détails des paramètres par défaut pour chaque règle gérée dans la documentation AWS Config. Pour obtenir des instructions sur la configuration d'une règle, consultez la section Utilisation des règles AWS Config gérées.

De nombreux contrôles d'Audit Manager nécessitent Security Hub CSPM comme type de source de données. Pour prendre en charge ces contrôles, vous devez activer Security Hub CSPM sur tous les comptes de chaque région où Audit Manager est activé.

Audit Manager ne gère pas Security Hub CSPM pour vous. Vous pouvez suivre ces étapes pour activer Security Hub CSPM et configurer ses paramètres.

Important

L'activation de Security Hub CSPM est une recommandation facultative. Toutefois, si vous activez Security Hub CSPM, les paramètres suivants sont requis. Si Audit Manager essaie de collecter des preuves pour les contrôles qui utilisent Security Hub CSPM comme type de source de données et que Security Hub CSPM n'est pas configuré comme décrit ci-dessous, aucune preuve n'est collectée pour ces contrôles.

Tâches à intégrer AWS Security Hub CSPM à Audit Manager

Étape 1 : activer AWS Security Hub CSPM

Vous pouvez activer Security Hub CSPM à l'aide de la console ou de l'API. Pour obtenir des instructions, consultez Configuration AWS Security Hub CSPM dans le guide de l’utilisateur AWS Security Hub CSPM .

Étape 2 : Configuration des paramètres CSPM de votre Security Hub à utiliser avec Audit Manager

Après avoir activé Security Hub CSPM, assurez-vous que vous effectuez également les opérations suivantes :

  • Activer AWS Config et configurer l'enregistrement des ressources — Security Hub CSPM utilise des AWS Config règles liées aux services pour effectuer la plupart de ses contrôles de sécurité. Pour prendre en charge ces contrôles, AWS Config il doit être activé et configuré pour enregistrer les ressources requises pour les contrôles que vous avez activés dans chaque norme activée.

  • Activer toutes les normes de sécurité  : cette étape garantit qu'Audit Manager peut importer les résultats pour toutes les normes de conformité prises en charge.

  • Activez le paramètre des résultats de contrôle consolidés dans Security Hub CSPM - Ce paramètre est activé par défaut si vous activez Security Hub CSPM le 23 février 2023 ou après cette date.

    Note

    Lorsque vous activez les résultats consolidés, Security Hub CSPM produit un résultat unique pour chaque contrôle de sécurité (même lorsque le même contrôle est utilisé dans plusieurs normes). Chaque découverte de Security Hub CSPM est collectée sous la forme d'une évaluation de ressource unique dans Audit Manager. Par conséquent, les résultats consolidés entraînent une diminution du total des évaluations des ressources uniques effectuées par Audit Manager pour les conclusions du Security Hub CSPM. Pour cette raison, l’utilisation de résultats consolidés peut souvent entraîner une réduction des coûts d’utilisation de votre Audit Manager. Pour plus d'informations sur l'utilisation de Security Hub CSPM comme type de source de données, consultez. AWS Security Hub CSPM commandes prises en charge par AWS Audit Manager Pour plus d’informations sur la tarification d’Audit Manager, consultez AWS Audit Manager Tarification.

Étape 3 : Configuration des paramètres des organisations pour votre organisation

Si vous utilisez AWS Organizations et souhaitez collecter des preuves Security Hub CSPM à partir de vos comptes membres, vous devez également suivre les étapes suivantes dans Security Hub CSPM.

Pour configurer les paramètres CSPM du Security Hub de votre organisation

  1. Connectez-vous à Console de gestion AWS et ouvrez la AWS Security Hub CSPM console à l'adresse https://console.aws.amazon.com/securityhub/.

  2. À l'aide AWS Organizations de votre compte de gestion, désignez un compte en tant qu'administrateur délégué pour Security Hub CSPM. Pour plus d'informations, consultez la section Désignation d'un compte administrateur CSPM Security Hub dans le Guide de l'utilisateur. AWS Security Hub CSPM

    Note

    Assurez-vous que le compte d'administrateur délégué que vous désignez dans Security Hub CSPM est le même que celui que vous utilisez dans Audit Manager.

  3. À l'aide du compte d'administrateur délégué de votre organisation, accédez à Paramètres, Comptes, sélectionnez tous les comptes, puis ajoutez-les en tant que membres en les sélectionnant Auto-enroll. Pour plus d’informations, consultez la rubrique Activation de comptes membre de votre organisation du Guide de l’utilisateur AWS Security Hub CSPM .

  4. Activez AWS Config cette option pour chaque compte de membre de l'organisation. Pour plus d’informations, consultez la rubrique Activation de comptes membre de votre organisation du Guide de l’utilisateur AWS Security Hub CSPM .

  5. Activez la norme de sécurité PCI DSS pour chaque compte membre de l’organisation. La norme AWS CIS Foundations Benchmark et la norme AWS Foundational Best Practices sont déjà activées par défaut. Pour plus d’informations, consultez la rubrique Activation d’une norme de sécurité dans le AWS Security Hub CSPM Guide de l’utilisateur.

Audit Manager prend en charge plusieurs comptes via une intégration avec AWS Organizations. Audit Manager peur exécuter des évaluations sur plusieurs comptes et consolider les éléments probants dans un compte d’administrateur délégué. L’administrateur délégué dispose des autorisations nécessaires pour créer et gérer des ressources Audit Manager avec l’organisation comme zone de confiance. Seul le compte de gestion peut désigner un administrateur délégué.

Important

L'activation AWS Organizations est une recommandation facultative. Toutefois, si vous l'activez AWS Organizations, les paramètres suivants sont requis.

Tâches à intégrer AWS Organizations à Audit Manager

Étape 1 : créer une organisation ou y adhérer

Si vous Compte AWS ne faites pas partie d'une organisation, vous pouvez créer une organisation ou y adhérer. Pour obtenir des instructions pratiques, veuillez consulter Création et gestion d’une organisation dans le Guide de l’utilisateur AWS Organizations .

Étape 2 : activer toutes les fonctionnalités de votre organisation

Vous devez ensuite activer toutes les fonctionnalités de votre organisation. Pour obtenir les instructions, consultez Activation de toutes les fonctionnalités de votre organisation dans le Guide de l’utilisateur AWS Organizations .

Étape 3 : spécifier un administrateur délégué pour Audit Manager

Nous vous recommandons d’activer Audit Manager à l’aide d’un compte de gestion des organisations puis de spécifier un administrateur délégué. Ensuite, vous pouvez utiliser le compte d’administrateur délégué pour vous connecter et exécuter des évaluations. À titre de bonne pratique, nous vous recommandons de créer uniquement des évaluations à l’aide du compte administrateur délégué plutôt que du compte de gestion.

Pour ajouter ou modifier un administrateur délégué après avoir activé Audit Manager, consultez Ajouter un administrateur délégué etChanger d'administrateur délégué.

Étapes suivantes

Maintenant que vous avez configuré Audit Manager avec les paramètres recommandés, vous êtes prêt à commencer à utiliser le service.