AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengunggah file bukti manual dari browser Anda
Anda dapat mengunggah file bukti secara manual dari browser Anda ke penilaian Manajer Audit Anda. Ini memungkinkan Anda untuk melengkapi bukti yang dikumpulkan secara otomatis dengan bahan pendukung tambahan.
Prasyarat
-
Ukuran maksimum yang didukung untuk satu file bukti manual adalah 100 MB.
-
Anda harus menggunakan salah satunyaFormat file yang didukung untuk bukti manual.
-
Masing-masing Akun AWS dapat secara manual mengunggah hingga 100 file bukti ke kontrol setiap hari. Melebihi kuota harian ini menyebabkan unggahan manual tambahan gagal untuk kontrol tersebut. Jika Anda perlu mengunggah sejumlah besar bukti manual ke satu kontrol, unggah bukti Anda secara berkelompok selama beberapa hari.
-
Ketika kontrol tidak aktif, Anda tidak dapat menambahkan bukti manual ke kontrol itu. Untuk menambahkan bukti manual, Anda harus terlebih dahulu mengubah status kontrol menjadi sedang ditinjau atau ditinjau.
-
Pastikan identitas IAM Anda memiliki izin yang sesuai untuk mengelola penilaian di AWS Audit Manager. Dua kebijakan yang disarankan yang memberikan izin ini adalah AWSAuditManagerAdministratorAccess danIzinkan akses manajemen pengguna ke AWS Audit Manager.
Prosedur
Anda dapat mengunggah file menggunakan konsol Audit Manager, API Manajer Audit, atau AWS Command Line Interface
(AWS CLI).
- AWS console
-
Kami sangat menyarankan agar Anda tidak pernah mengunggah informasi sensitif atau identitas pribadi (PII) sebagai bukti manual. Ini termasuk, tetapi tidak terbatas pada, nomor Jaminan Soal, alamat, nomor telepon, atau informasi lain yang dapat digunakan untuk mengidentifikasi seseorang.
Untuk mengunggah file dari browser Anda di konsol Audit Manager
Buka konsol AWS Audit Manager di https://console.aws.amazon.com/auditmanager/home.
-
Di panel navigasi kiri, pilih Pen ilaian, lalu pilih penilaian.
-
Pada tab Kontrol, gulir ke bawah ke Kumpulan kontrol dan kemudian pilih kontrol.
-
Dari tab Folder Bukti, pilih Tambahkan bukti manual.
-
Pilih Unggah file dari browser.
-
Pilih file yang ingin Anda unggah.
-
Pilih Unggah.
- AWS CLI
-
Kami sangat menyarankan agar Anda tidak pernah mengunggah informasi sensitif atau identitas pribadi (PII) sebagai bukti manual. Ini termasuk, tetapi tidak terbatas pada, nomor Jaminan Soal, alamat, nomor telepon, atau informasi lain yang dapat digunakan untuk mengidentifikasi seseorang.
Dalam prosedur berikut, ganti placeholder text dengan informasi Anda sendiri.
Untuk mengunggah file dari browser Anda di AWS CLI
-
Jalan list-assessments kan perintah untuk melihat daftar penilaian Anda.
aws auditmanager list-assessments
Dalam tanggapan, temukan penilaian yang ingin Anda unggah bukti dan catat ID penilaian.
-
Jalan get-assessment kan perintah dan tentukan ID penilaian dari langkah satu.
aws auditmanager get-assessment --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p
Dalam tanggapan, temukan kumpulan kontrol dan kontrol yang ingin Anda unggah bukti, dan catat ID-nya.
-
Jalan get-evidence-file-upload-url kan perintah dan tentukan file yang ingin Anda unggah.
aws auditmanager get-evidence-file-upload-url --file-name fileName.extension
Dalam tanggapan, perhatikan URL yang telah ditandatangani sebelumnya dan. evidenceFileName
-
Gunakan URL yang telah ditandatangani sebelumnya dari langkah ketiga untuk mengunggah file dari browser Anda. Tindakan ini mengunggah file Anda ke Amazon S3, di mana file tersebut disimpan sebagai objek yang dapat dilampirkan ke kontrol penilaian. Pada langkah berikut, Anda akan mereferensikan objek yang baru dibuat dengan menggunakan parameter. evidenceFileName
Saat Anda mengunggah file menggunakan URL yang telah ditandatangani sebelumnya, Audit Manager melindungi dan menyimpan data Anda dengan menggunakan enkripsi sisi server dengan AWS Key Management Service. Untuk mendukung ini, Anda harus menggunakan x-amz-server-side-encryption header dalam permintaan Anda saat Anda menggunakan URL yang telah ditandatangani sebelumnya untuk mengunggah file Anda.
Jika Anda menggunakan pelanggan yang dikelola AWS KMS key di Mengkonfigurasi pengaturan enkripsi data Anda setelan Audit Manager, pastikan Anda juga menyertakan x-amz-server-side-encryption-aws-kms-key-id header dalam permintaan Anda. Jika x-amz-server-side-encryption-aws-kms-key-id header tidak ada dalam permintaan, Amazon S3 mengasumsikan bahwa Anda ingin menggunakan Kunci yang dikelola AWS.
Untuk informasi selengkapnya, lihat Melindungi data menggunakan enkripsi sisi server dengan AWS Key Management Service kunci (SSE-KMS) di Panduan Pengguna Layanan Peny impanan Sederhana Amazon.
-
Jalan batch-import-evidence-to-assessment-control kan perintah dengan parameter berikut:
-
--assessment-id— Gunakan ID penilaian dari langkah satu.
-
--control-set-id— Gunakan ID set kontrol dari langkah dua.
-
--control-id— Gunakan ID kontrol dari langkah kedua.
-
--manual-evidence— Gunakan evidenceFileName sebagai jenis bukti manual dan tentukan nama file bukti dari langkah ketiga.
aws auditmanager batch-import-evidence-to-assessment-control --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p --control-set-id ControlSet --control-id a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6 --manual-evidence evidenceFileName=fileName.extension
- Audit Manager API
-
Kami sangat menyarankan agar Anda tidak pernah mengunggah informasi sensitif atau identitas pribadi (PII) sebagai bukti manual. Ini termasuk, tetapi tidak terbatas pada, nomor Jaminan Soal, alamat, nomor telepon, atau informasi lain yang dapat digunakan untuk mengidentifikasi seseorang.
Untuk mengunggah file dari browser Anda menggunakan API
-
Panggil ListAssessments operasi. Dalam tanggapan, temukan penilaian yang ingin Anda unggah bukti dan catat ID penilaian.
-
Panggil GetAssessment operasi dan tentukan assessmentId dari langkah satu. Dalam tanggapan, temukan kumpulan kontrol dan kontrol yang ingin Anda unggah bukti, dan catat ID-nya.
-
Panggil GetEvidenceFileUploadUrl operasi dan tentukan fileName yang ingin Anda unggah. Dalam tanggapan, perhatikan URL yang telah ditandatangani sebelumnya dan. evidenceFileName
-
Gunakan URL yang telah ditandatangani sebelumnya dari langkah ketiga untuk mengunggah file dari browser Anda. Tindakan ini mengunggah file Anda ke Amazon S3, di mana file tersebut disimpan sebagai objek yang dapat dilampirkan ke kontrol penilaian. Pada langkah berikut, Anda akan mereferensikan objek yang baru dibuat dengan menggunakan parameter. evidenceFileName
Saat Anda mengunggah file menggunakan URL yang telah ditandatangani sebelumnya, Audit Manager melindungi dan menyimpan data Anda dengan menggunakan enkripsi sisi server dengan AWS Key Management Service. Untuk mendukung ini, Anda harus menggunakan x-amz-server-side-encryption header dalam permintaan Anda saat Anda menggunakan URL yang telah ditandatangani sebelumnya untuk mengunggah file Anda.
Jika Anda menggunakan pelanggan yang dikelola AWS KMS key di Mengkonfigurasi pengaturan enkripsi data Anda setelan Audit Manager, pastikan Anda juga menyertakan x-amz-server-side-encryption-aws-kms-key-id header dalam permintaan Anda. Jika x-amz-server-side-encryption-aws-kms-key-id header tidak ada dalam permintaan, Amazon S3 mengasumsikan bahwa Anda ingin menggunakan Kunci yang dikelola AWS.
Untuk informasi selengkapnya, lihat Melindungi data menggunakan enkripsi sisi server dengan AWS Key Management Service kunci (SSE-KMS) di Panduan Pengguna Layanan Peny impanan Sederhana Amazon.
-
Panggil operasi BatchImportEvidenceToAssessmentControl dengan parameter berikut ini:
-
assessmentId— Gunakan ID penilaian dari langkah satu.
-
controlSetId— Gunakan ID set kontrol dari langkah dua.
-
controlId— Gunakan ID kontrol dari langkah kedua.
-
manualEvidence— Gunakan evidenceFileName sebagai jenis bukti manual dan tentukan nama file bukti dari langkah ketiga.
Untuk informasi selengkapnya, pilih salah satu tautan dalam prosedur sebelumnya untuk membaca lebih lanjut di Refer AWS Audit Manager ensi API. Ini termasuk informasi tentang cara menggunakan operasi dan parameter ini di salah satu SDK khusus bahasa AWS
.
Langkah selanjutnya
Setelah Anda mengumpulkan dan meninjau bukti untuk penilaian Anda, Anda dapat membuat laporan penilaian. Untuk informasi selengkapnya, lihat Menyiapkan laporan penilaian di AWS Audit Manager.
Sumber daya tambahan
Untuk mempelajari format file mana yang dapat Anda gunakan, lihatFormat file yang didukung untuk bukti manual.
