Mengelola penilaian di AWS Audit Manager - AWSAudit Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola penilaian di AWS Audit Manager

Penilaian Audit Manager didasarkan pada kerangka kerja, yang merupakan pengelompokan kontrol. Menggunakan kerangka kerja sebagai titik awal, Anda dapat membuat penilaian yang mengumpulkan bukti untuk kontrol dalam kerangka kerja itu. Dalam penilaian Anda, Anda juga dapat menentukan ruang lingkup audit Anda. Ini termasuk menentukan Akun AWS yang ingin Anda kumpulkan bukti.

Poin kunci

Anda dapat membuat penilaian dari kerangka kerja apa pun. Anda juga dapat menggunakan kerangka kerja standar yang disediakan oleh Audit Manager. Atau, Anda dapat membuat penilaian dari kerangka kerja khusus yang Anda buat sendiri. Kerangka kerja standar berisi set kontrol bawaan yang mendukung standar atau peraturan kepatuhan tertentu. Sebaliknya, kerangka kerja khusus berisi kontrol yang dapat Anda sesuaikan dan kelompokkan sesuai dengan kebutuhan Anda sendiri.

Saat Anda membuat penilaian, ini memulai pengumpulan bukti yang sedang berlangsung. Ketika tiba waktunya untuk audit, Anda atau delegasi dapat meninjau bukti ini dan kemudian menambahkannya ke laporan penilaian.

catatan

AWS Audit Manager membantu mengumpulkan bukti yang relevan untuk memverifikasi kepatuhan terhadap standar dan peraturan kepatuhan tertentu. Namun, itu tidak menilai kepatuhan Anda sendiri. AWS Audit Manager Oleh karena itu, bukti yang dikumpulkan mungkin tidak mencakup semua informasi tentang AWS penggunaan Anda yang diperlukan untuk audit. AWS Audit Manager bukan pengganti penasihat hukum atau pakar kepatuhan.

Sumber daya tambahan

Untuk membuat dan mengelola penilaian di Audit Manager, ikuti prosedur yang diuraikan di sini.