View a markdown version of this page

Mengkonfigurasi tujuan ekspor default Anda untuk pencari bukti - AWS Audit Manager
PrasyaratProsedur

AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengkonfigurasi tujuan ekspor default Anda untuk pencari bukti

Saat menjalankan kueri di pencari bukti, Anda dapat mengekspor hasil penelusuran ke file nilai yang dipisahkan koma (CSV). Gunakan pengaturan ini untuk memilih bucket S3 default tempat Audit Manager menyimpan file yang diekspor.

Prasyarat

Bucket S3 Anda harus memiliki kebijakan izin yang diperlukan CloudTrail untuk mengizinkan menulis file ekspor ke dalamnya. Lebih khusus lagi, kebijakan bucket harus menyertakan s3:PutObject tindakan dan bucket ARN, dan daftar CloudTrail sebagai prinsipal layanan.

Kiat konfigurasi untuk tujuan ekspor Anda

Untuk memastikan ekspor file berhasil, kami sarankan Anda memverifikasi konfigurasi berikut untuk tujuan ekspor Anda.

Wilayah AWS

K Wilayah AWS unci yang dikelola pelanggan Anda (jika Anda menyediakannya) harus sesuai dengan Wilayah penilaian Anda. Untuk petunjuk tentang cara mengubah kunci KMS Anda, lihat pengaturan enkripsi data Audit Manager.

Cross-account Bucket S3

Menggunakan bucket S3 lintas akun sebagai tujuan ekspor Anda tidak didukung di konsol Audit Manager. Dimungkinkan untuk menentukan bucket lintas akun menggunakan AWS CLI atau salah satu AWS SDK, tetapi untuk kesederhanaan, kami menyarankan Anda untuk tidak melakukan ini. Jika Anda memilih untuk menggunakan bucket S3 lintas akun sebagai tujuan ekspor, pertimbangkan hal-hal berikut.

  • Secara default, objek S3 — seperti ekspor CSV — dimiliki oleh yang mengunggah objek. Akun AWS Anda dapat menggunakan set elan Kepemilikan Objek S3 untuk mengubah perilaku default ini, sehingga setiap objek baru yang ditulis oleh akun dengan daftar bucket-owner-full-control kontrol akses tersimpan (ACL) secara otomatis menjadi milik pemilik bucket.

    Meskipun ini bukan persyaratan, kami sarankan Anda membuat perubahan berikut pada pengaturan bucket lintas akun Anda. Membuat perubahan ini memastikan bahwa pemilik bucket memiliki kontrol penuh atas file yang diekspor yang Anda publikasikan ke bucket mereka.

  • Untuk mengizinkan Audit Manager mengekspor file ke bucket S3 lintas akun, Anda harus menambahkan kebijakan bucket S3 berikut ke bucket tujuan ekspor Anda. Ganti placeholder text dengan informasi Anda sendiri. PrincipalElemen dalam kebijakan ini adalah pengguna atau peran yang memiliki penilaian dan mengekspor file. Men Resource entukan bucket S3 lintas akun tempat file diekspor.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "Allow cross account file exports",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:user/AssessmentOwnerUserName"
            },
            "Action": [
                "s3:ListBucket",
                "s3:PutObject",
                "s3:GetObject",
                "s3:GetBucketLocation",
                "s3:PutObjectAcl",
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::CROSS-ACCOUNT-BUCKET",
                "arn:aws:s3:::CROSS-ACCOUNT-BUCKET/*"
            ]
        }
    ]
}
    Tampilkan lebih banyakTampilkan lebih sedikit
Tampilkan lebih banyakTampilkan lebih sedikit

Prosedur

Anda dapat memperbarui setelan ini menggunakan konsol Audit Manager, AWS Command Line Interface (AWS CLI), atau Audit Manager API.

Audit Manager console
Untuk memperbarui setelan tujuan ekspor Anda di konsol Audit Manager

  1. Dari tab pengaturan pencari bukti, buka bagian tujuan ekspor.

  2. Pilih salah satu opsi berikut:

    • Jika Anda ingin menghapus bucket S3 saat ini, pilih H apus untuk menghapus pengaturan Anda.

    • Jika Anda ingin menyimpan bucket S3 default untuk pertama kalinya, lanjutkan ke langkah 3.

  3. Tentukan bucket S3 tempat Anda ingin menyimpan file yang diekspor.

    • Pilih Browse S3 untuk memilih dari daftar bucket Anda.

    • Atau, Anda dapat memasukkan URI bucket dalam format ini: s3://bucketname/prefix

    Tip

    Agar bucket tujuan tetap teratur, Anda dapat membuat folder opsional untuk ekspor CSV Anda. Untuk melakukannya, tambahkan garis miring (/) dan awalan ke nilai di kotak URI Sumber Daya (misalnya,/evidenceFinderCSVExports). Audit Manager kemudian menyertakan awalan ini ketika menambahkan file CSV ke bucket, dan Amazon S3 menghasilkan jalur yang ditentukan oleh awalan. Untuk informasi selengkapnya tentang awalan di Amazon S3, lihat Mengatur objek di konsol Amazon S3 di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

  4. Setelah selesai, pilih Simpan.

Untuk petunjuk tentang cara membuat bucket S3, lihat Membuat bucket di Panduan Pengguna Amazon S3.

AWS CLI
Untuk memperbarui pengaturan tujuan ekspor Anda di AWS CLI

Jalan kan perintah update-settings dan gunakan --default-export-destination parameter untuk menentukan bucket S3.

Dalam contoh berikut, ganti placeholder text dengan informasi Anda sendiri:

aws auditmanager update-settings --default-export-destination destinationType=S3,destination=amzn-s3-demo-destination-bucket

Untuk petunjuk tentang cara membuat bucket S3, lihat create-bucket di Referensi Perintah AWS CLI .

Audit Manager API
Untuk memperbarui setelan tujuan ekspor menggunakan API

Panggil UpdateSettings operasi dan gunakan ExportDestination parameter default untuk menentukan bucket S3.

Untuk petunjuk tentang cara membuat bucket S3, lihat CreateBucket di Referensi API Amazon S3.