Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Saat Anda perlu meninjau kontrol dalam penilaian, Anda akan menemukan informasi yang disusun menjadi beberapa bagian di halaman detail kontrol penilaian. Bagian ini membantu Anda dengan mudah mengakses dan memahami informasi yang relevan untuk tugas Anda.
Daftar Isi
Prasyarat
Prosedur berikut mengasumsikan bahwa Anda sebelumnya telah membuat setidaknya satu penilaian. Jika Anda belum membuat penilaian, Anda tidak akan melihat hasil apa pun saat mengikuti langkah-langkah ini.
Pastikan identitas IAM Anda memiliki izin yang sesuai untuk melihat penilaian. AWS Audit Manager Dua kebijakan yang disarankan yang memberikan izin ini adalah AWSAuditManagerAdministratorAccessdanMemungkinkan akses manajemen pengguna ke AWS Audit Manager.
Prosedur
Untuk membuka dan meninjau halaman detail kontrol penilaian
Buka konsol AWS Audit Manager di https://console.aws.amazon.com/auditmanager/rumah
. -
Di panel navigasi, pilih Penilaian dan pilih nama penilaian untuk membukanya.
-
Dari halaman penilaian, pilih tab Kontrol, gulir ke bawah ke tabel Set kontrol, lalu pilih nama kontrol untuk membukanya.
-
Tinjau detail kontrol penilaian menggunakan informasi berikut sebagai referensi.
Bagian dari halaman detail kontrol penilaian
Bagian detail kontrol
Anda dapat menggunakan bagian Detail kontrol untuk melihat ringkasan kontrol penilaian.
Di bagian ini, Anda dapat meninjau informasi berikut:
| Nama | Penjelasan |
|---|---|
|
Deskripsi |
Deskripsi yang disediakan untuk kontrol ini. |
|
Status kontrol |
Status kontrol.
|
Tab folder bukti
Anda dapat menggunakan tab ini untuk melihat bukti yang dikumpulkan untuk kontrol ini. Ini diatur ke dalam folder setiap hari. Dari sini, Anda juga dapat mengambil tindakan berikut:
-
Tinjau folder bukti — Untuk melihat detail folder bukti apa pun, pilih nama folder hyperlink.
-
Tambahkan folder bukti ke laporan penilaian — Untuk menyertakan folder bukti, pilih folder tersebut dan pilih Tambahkan ke laporan penilaian.
-
Menghapus folder bukti dari laporan penilaian — Untuk mengecualikan folder, pilih folder tersebut dan pilih Hapus dari laporan penilaian.
-
Tambahkan bukti manual — Untuk instruksi, lihatMenambahkan bukti manual di AWS Audit Manager.
Di bagian ini, Anda dapat meninjau informasi berikut:
| Nama | Penjelasan |
|---|---|
|
Folder bukti |
Nama folder bukti. Nama ini didasarkan pada tanggal ketika bukti dikumpulkan atau ditambahkan secara manual. |
|
Pemeriksaan kepatuhan |
Jumlah masalah di folder bukti. Jumlah ini mewakili jumlah total masalah keamanan yang dilaporkan langsung dari AWS Security Hub, AWS Config, atau keduanya. Jika Anda melihat Tidak berlaku, ini menunjukkan bahwa Anda tidak memiliki Security Hub atau AWS Config diaktifkan, atau bukti berasal dari tipe sumber data yang berbeda. |
| Bukti total |
Jumlah item bukti di dalam folder. |
| Seleksi laporan penilaian |
Jumlah item bukti dalam folder yang termasuk dalam laporan penilaian. |
Tip
Jika Anda tidak dapat melihat folder bukti yang Anda cari, ubah filter dropdown menjadi All time. Jika tidak, Anda akan melihat tujuh hari terakhir folder secara default.
Tab rincian
Di bagian ini, Anda dapat meninjau informasi berikut:
| Nama | Penjelasan |
|---|---|
|
Menguji informasi |
Prosedur yang disarankan untuk menguji bahwa kontrol berfungsi sebagaimana dimaksud. |
| Rencana aksi |
Tindakan yang disarankan untuk diambil jika kontrol perlu diperbaiki. |
Tab sumber bukti
Anda dapat menggunakan tab ini untuk melihat dari mana kontrol penilaian mengumpulkan bukti. Sumber bukti dapat mencakup salah satu dari yang berikut:
| Nama | Penjelasan |
|---|---|
|
Kontrol umum |
Ini adalah kontrol umum yang mengumpulkan bukti untuk mendukung kontrol penilaian. Kontrol umum mengumpulkan bukti menggunakan sumber data dasar yang AWS mengelola untuk Anda. Untuk setiap kontrol umum yang terdaftar, Audit Manager mengumpulkan bukti yang relevan untuk semua kontrol inti pendukung. Pilih kontrol umum untuk melihat kontrol inti terkait. |
|
Kontrol inti |
Ini adalah kontrol inti yang mengumpulkan bukti untuk mendukung kontrol penilaian. Kontrol inti mengumpulkan bukti dengan menggunakan kelompok sumber data yang telah ditentukan sebelumnya yang AWS mengelola untuk Anda. Pilih kontrol inti untuk melihat sumber data yang mendasarinya. |
| Sumber data |
Ini adalah sumber data individu yang mengumpulkan bukti untuk mendukung kontrol penilaian.
|
Tab komentar
Di tab ini, Anda dapat menambahkan komentar tentang kontrol dan buktinya. Anda juga dapat melihat daftar komentar sebelumnya.
-
Di bawah Kirim komentar, Anda dapat menambahkan komentar untuk kontrol dengan memasukkan teks dan kemudian memilih Kirim komentar.
-
Di bawah komentar sebelumnya, Anda dapat melihat daftar komentar sebelumnya bersama dengan tanggal komentar dibuat dan ID pengguna terkait.
Tab Changelog
Anda dapat menggunakan tab ini untuk melihat aktivitas pengguna untuk kontrol penilaian. Informasi yang sama tersedia sebagai log jejak audit AWS CloudTrail. Dengan aktivitas pengguna yang ditangkap langsung di Audit Manager, Anda dapat dengan mudah meninjau jejak audit aktivitas untuk kontrol tertentu.
Di bagian ini, Anda dapat meninjau informasi berikut:
| Nama | Penjelasan |
|---|---|
|
Tanggal |
Tanggal dan waktu kegiatan, diwakili dalam Waktu Universal Terkoordinasi (UTC). |
|
Pengguna |
Pengguna atau peran yang melakukan aktivitas. |
| Tindakan |
Tindakan yang terjadi, seperti penilaian yang sedang dibuat. |
| Jenis |
Jenis objek yang berubah, seperti penilaian. |
| Sumber Daya |
Sumber daya yang dipengaruhi oleh perubahan, seperti kerangka kerja tempat penilaian dibuat. |
Audit Manager melacak aktivitas pengguna berikut di changelog:
-
Membuat penilaian
-
Mengedit penilaian
-
Menyelesaikan penilaian
-
Menghapus penilaian
-
Mendelegasikan set kontrol untuk ditinjau
-
Mengirimkan kontrol yang ditinjau kembali ke pemilik audit
-
Mengunggah bukti manual
-
Memperbarui status kontrol
-
Menghasilkan laporan penilaian
Langkah selanjutnya
Untuk terus meninjau penilaian Anda, ikuti langkah-langkahnya. Meninjau folder bukti di AWS Audit Manager Halaman ini akan memandu Anda melalui folder bukti dan menunjukkan cara memahami informasi yang Anda lihat.
Sumber daya tambahan
