Tutorial untuk Pemilik Audit: Membuat penilaian - AWSAudit Manager
PrasyaratProsedurSumber daya tambahan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tutorial untuk Pemilik Audit: Membuat penilaian

Tutorial ini memberikan pengantar untuk AWS Audit Manager. Dalam tutorial ini, Anda membuat penilaian menggunakanAWS Audit Manager Contoh Kerangka. Dengan membuat penilaian, Anda memulai proses pengumpulan bukti otomatis yang berkelanjutan untuk kontrol dalam kerangka kerja itu.

catatan

AWS Audit Manager membantu mengumpulkan bukti yang relevan untuk memverifikasi kepatuhan terhadap kerangka kerja dan peraturan kepatuhan tertentu. Namun, itu tidak menilai kepatuhan Anda sendiri. AWS Audit Manager Oleh karena itu, bukti yang dikumpulkan mungkin tidak mencakup semua informasi tentang AWS penggunaan Anda yang diperlukan untuk audit. AWS Audit Manager bukan pengganti penasihat hukum atau pakar kepatuhan.

Prasyarat

Sebelum Anda memulai tutorial ini, pastikan Anda memenuhi ketentuan berikut:

Prosedur

Langkah 1: Tentukan detail penilaian

Untuk langkah pertama, pilih kerangka kerja dan berikan informasi dasar untuk penilaian Anda.

Untuk menentukan detail penilaian

  1. Buka konsol AWS Audit Manager di https://console.aws.amazon.com/auditmanager/rumah.

  2. Pilih Luncurkan AWS Audit Manager.

  3. Di spanduk hijau di bagian atas layar, pilih Mulai dengan kerangka kerja.

  4. Pilih kerangka kerja yang Anda inginkan, lalu pilih Buat penilaian dari kerangka kerja. Untuk tutorial ini, gunakan AWS Audit Manager Sample Framework.

  5. Di bawah nama Penilaian, masukkan nama untuk penilaian Anda.

  6. (Opsional) Di bawah deskripsi Penilaian, masukkan deskripsi untuk penilaian Anda.

  7. Di bagian tujuan laporan Penilaian, pilih bucket S3 tempat Anda ingin menyimpan laporan penilaian.

  8. Di bawah Frameworks, konfirmasikan bahwa AWS Audit Manager Sample Framework dipilih.

  9. (Opsional) Di bawah Tag, pilih Tambahkan tag baru untuk mengaitkan tag dengan penilaian Anda. Anda dapat menentukan kunci dan nilai untuk setiap tag. Kunci tag wajib dan dapat digunakan sebagai kriteria pencarian saat Anda mencari penilaian ini.

  10. Pilih Selanjutnya.

Langkah 2: Tentukan Akun AWS dalam ruang lingkup

Selanjutnya, tentukan AWS akun yang ingin Anda sertakan dalam lingkup penilaian Anda.

AWS Audit Manager terintegrasi dengan AWS Organizations, sehingga Anda dapat menjalankan penilaian Audit Manager di beberapa akun dan mengkonsolidasikan bukti ke dalam akun administrator yang didelegasikan. Untuk mengaktifkan Organizations in Audit Manager (jika Anda belum melakukannya), lihat Aktifkan dan atur AWS Organizations di halaman Pengaturan panduan ini.

catatan

Audit Manager dapat mendukung hingga 200 akun dalam lingkup penilaian. Jika Anda mencoba memasukkan lebih dari 200 akun, pembuatan penilaian mungkin gagal.

Untuk menentukan akun dalam lingkup

  1. Di bawah Akun AWS, pilih Akun AWS yang ingin Anda sertakan dalam lingkup penilaian Anda.

    • Jika Anda mengaktifkan Organizations in Audit Manager, beberapa akun akan dicantumkan.

    • Jika Anda tidak mengaktifkan Organizations in Audit Manager, hanya akun Anda saat ini yang terdaftar.

  2. Pilih Selanjutnya.

Langkah 3: Tentukan pemilik audit

Pada langkah ini, Anda menentukan pemilik audit untuk penilaian Anda. Pemilik audit adalah individu di tempat kerja Anda—biasanya dariGRC, SecOps, atau DevOps tim—yang bertanggung jawab untuk mengelola penilaian Audit Manager. Kami menyarankan agar mereka menggunakan AWSAuditManagerAdministratorAccesskebijakan tersebut.

Untuk menentukan pemilik audit

  1. Di bawah pemilik Audit, pilih pemilik audit untuk penilaian Anda. Untuk menemukan pemilik audit tambahan, gunakan bilah pencarian untuk mencari berdasarkan nama atau Akun AWS.

  2. Pilih Selanjutnya.

Langkah 4: Tinjau dan buat

Tinjau informasi untuk penilaian Anda. Untuk mengubah informasi untuk satu langkah, pilih Edit. Setelah selesai, pilih Buat penilaian untuk memulai pengumpulan bukti yang sedang berlangsung.

Setelah Anda membuat penilaian, pengumpulan bukti berlanjut hingga Anda mengubah status penilaian menjadi tidak aktif. Atau, Anda dapat menghentikan pengumpulan bukti untuk kontrol tertentu dengan mengubah status kontrol menjadi tidak aktif.

catatan

Bukti otomatis tersedia 24 jam setelah Anda membuat penilaian. Audit Manager secara otomatis mengumpulkan bukti dari berbagai sumber data, dan frekuensi pengumpulan bukti tersebut didasarkan pada jenis bukti. Untuk informasi selengkapnya, lihat Frekuensi pengumpulan bukti dalam panduan ini.

Sumber daya tambahan

Kami menyarankan Anda untuk terus mempelajari lebih lanjut tentang konsep dan alat yang diperkenalkan dalam tutorial ini. Anda dapat melakukannya dengan meninjau sumber daya berikut: