Contoh kasus penggunaan untuk pencari bukti - AWSAudit Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kasus penggunaan untuk pencari bukti

Pencari bukti dapat membantu Anda dengan beberapa kasus penggunaan. Halaman ini memberikan beberapa contoh dan menyarankan filter pencarian yang dapat Anda gunakan di setiap skenario.

Kasus penggunaan 1: Temukan bukti yang tidak sesuai dan atur delegasi

Kasus penggunaan ini sangat ideal jika Anda seorang petugas kepatuhan, petugas perlindungan data, atau GRC profesional yang mengawasi persiapan audit.

Saat Anda memantau postur kepatuhan untuk organisasi Anda, Anda mungkin mengandalkan tim mitra untuk membantu Anda mengatasi masalah. Anda dapat menggunakan pencari bukti untuk membantu Anda mengatur pekerjaan Anda untuk tim mitra Anda.

Dengan menerapkan filter, Anda dapat fokus pada bukti untuk satu area pada satu waktu. Selain itu, Anda juga dapat tetap selaras dengan tanggung jawab dan ruang lingkup setiap tim mitra yang bekerja dengan Anda. Dengan melakukan pencarian yang ditargetkan dengan cara ini, Anda dapat menggunakan hasil pencarian untuk mengidentifikasi apa yang sebenarnya perlu diperbaiki di setiap area subjek. Anda kemudian dapat mendelegasikan bukti yang tidak sesuai itu ke tim mitra terkait untuk perbaikan.

Untuk alur kerja ini, ikuti langkah-langkah untuk mencari bukti. Gunakan filter berikut untuk menemukan bukti yang tidak sesuai.

Assessment | <assessment name> Date range | <date range> Resource compliance | Non-compliant

Selanjutnya, terapkan filter tambahan untuk area yang Anda fokuskan. Misalnya, gunakan filter kategori Layanan untuk menemukan sumber daya yang tidak sesuai yang terkait dengannya. IAM Kemudian, bagikan hasil tersebut dengan tim yang memiliki IAM sumber daya untuk organisasi Anda. Atau, jika Anda menanyakan penilaian yang dibuat dari kerangka kerja standar, Anda dapat menggunakan filter domain Kontrol untuk menemukan bukti yang tidak sesuai yang terkait dengan identitas dan domain manajemen akses.

Control domain | <domain that you're focusing on> or Service category | <Layanan AWS category that you're focusing on>

Setelah Anda menemukan bukti yang Anda butuhkan, ikuti langkah-langkah untuk menghasilkan laporan penilaian dari hasil pencarian Anda. Untuk petunjuk, lihat Membuat laporan penilaian dari hasil penelusuran. Anda dapat membagikan laporan ini dengan tim mitra Anda, yang dapat menggunakannya sebagai daftar periksa remediasi.

Kasus penggunaan 2: Identifikasi bukti yang sesuai

Kasus penggunaan ini sangat ideal jika Anda bekerja di SecOps, IT/DevOps, atau peran lain yang memiliki dan memulihkan aset cloud.

Sebagai bagian dari audit, Anda mungkin diminta untuk memulihkan masalah dengan sumber daya yang Anda miliki. Setelah Anda melakukan pekerjaan ini, Anda dapat menggunakan pencari bukti untuk memvalidasi bahwa sumber daya Anda sesuai.

Untuk alur kerja ini, ikuti langkah-langkah untuk mencari bukti. Gunakan filter berikut untuk menemukan bukti yang sesuai.

Assessment | <assessment name> Date range | <date range> Resource compliance | Compliant

Selanjutnya, terapkan filter tambahan untuk hanya menunjukkan bukti yang menjadi tanggung jawab Anda. Bergantung pada ruang lingkup kepemilikan Anda, buat pencarian sesuai target sesuai kebutuhan. Contoh filter berikut diurutkan dari yang paling luas hingga yang paling tepat. Pilih opsi yang sesuai untuk Anda, dan ganti <placeholder text> dengan nilai-nilai Anda sendiri.

Control domain | <a subject area that you're responsible for> Service category | <a category of Layanan AWS that you own> Service | <a specific Layanan AWS that you own> Resource type | <a collection of resources that you own> Resource ARN | <a specific resource that you own>

Jika Anda bertanggung jawab atas beberapa contoh dengan kriteria yang sama (misalnya, Anda memiliki beberapa Layanan AWS), Anda dapat mengelompokkan hasil berdasarkan nilai tersebut. Ini memberi Anda total bukti kecocokan untuk masing-masing Layanan AWS. Anda kemudian bisa mendapatkan hasil untuk layanan yang Anda miliki.

Kasus penggunaan 3: Lakukan pratinjau cepat sumber daya bukti

Kasus penggunaan ini sangat ideal untuk semua pelanggan Audit Manager.

Sebelumnya, itu memakan waktu untuk meninjau rincian bukti individu. Jika Anda ingin melihat pratinjau bukti, Anda harus langsung menuju penilaian itu, lalu menavigasi melalui folder bukti yang sangat bersarang. Sekarang, pencari bukti menyediakan cara mudah untuk melihat pratinjau informasi ini. Untuk setiap item bukti yang cocok dengan kueri penelusuran Anda, Anda dapat melihat pratinjau sumber daya individual untuk bukti tersebut.

Untuk memulai, ikuti langkah-langkah untuk mencari bukti. Kemudian, pilih tombol radio di sebelah hasil untuk melihat ringkasan sumber daya di halaman saat ini. Anda dapat melihat pratinjau setiap sumber daya individu yang berhubungan dengan item bukti. Untuk melihat detail bukti lengkap untuk sumber daya apa pun, pilih nama bukti. Untuk informasi selengkapnya, lihat Mempratinjau ringkasan sumber daya.

Contoh hasil pencarian dan ringkasan sumber daya di layar untuk hasil itu.