View a markdown version of this page

Apa itu AWS Audit Manager? - AWS Audit Manager
Fitur dari AWS Audit ManagerHarga untuk AWS Audit ManagerApakah Anda pengguna Audit Manager pertama kali?Terkait Layanan AWSLebih banyak AWS Audit Manager sumber daya

AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Apa itu AWS Audit Manager?

Selamat datang di Panduan AWS Audit Manager Pengguna.

AWS Audit Manager membantu Anda terus mengaudit AWS penggunaan Anda untuk menyederhanakan cara Anda mengelola risiko dan kepatuhan terhadap peraturan dan standar industri. Audit Manager mengotomatiskan pengumpulan bukti sehingga Anda dapat lebih mudah menilai apakah kebijakan, prosedur, dan kegiatan Anda—juga dikenal sebagai kontrol — beroperasi secara efektif. Ketika tiba waktunya untuk audit, Manajer Audit membantu Anda mengelola tinjauan pemangku kepentingan atas kontrol Anda. Ini berarti Anda dapat membuat laporan siap audit dengan upaya manual yang jauh lebih sedikit.

Audit Manager menyediakan kerangka kerja bawaan yang menyusun dan mengotomatiskan penilaian untuk standar kepatuhan atau peraturan tertentu. Kerangka kerja mencakup kumpulan kontrol bawaan dengan deskripsi dan prosedur pengujian. Kontrol ini dikelompokkan sesuai dengan persyaratan standar atau peraturan kepatuhan yang ditentukan. Anda juga dapat menyesuaikan kerangka kerja dan kontrol untuk mendukung audit internal sesuai dengan kebutuhan spesifik Anda.

Anda dapat membuat penilaian dari kerangka kerja apa pun. Saat Anda membuat penilaian, Audit Manager secara otomatis menjalankan penilaian sumber daya. Penilaian ini mengumpulkan data untuk Akun AWS yang Anda tentukan sebagai ruang lingkup audit Anda. Data yang dikumpulkan secara otomatis diubah menjadi bukti yang ramah audit. Kemudian, itu dilampirkan ke kontrol yang relevan untuk membantu Anda menunjukkan kepatuhan dalam keamanan, manajemen perubahan, kelangsungan bisnis, dan lisensi perangkat lunak. Proses pengumpulan bukti ini sedang berlangsung, dan dimulai saat Anda membuat penilaian Anda. Setelah Anda menyelesaikan audit dan Anda tidak lagi memerlukan Manajer Audit untuk mengumpulkan bukti, Anda dapat menghentikan pengumpulan bukti. Untuk melakukan ini, ubah status penilaian Anda menjadi tidak aktif.

Fitur Manajer Audit

Dengan AWS Audit Manager, Anda dapat melakukan tugas-tugas berikut:

  • Memulai dengan cepat — Buat penilaian pertama Anda dengan memilih dari galeri kerangka kerja bawaan yang mendukung berbagai standar kepatuhan dan peraturan. Kemudian, mulai pengumpulan bukti otomatis untuk mengaudit Layanan AWS penggunaan Anda.

  • Unggah dan kelola bukti dari lingkungan hibrida atau multicloud — Selain bukti yang dikumpulkan Audit Manager dari AWS lingkungan Anda, Anda juga dapat mengunggah dan mengelola bukti secara terpusat dari lingkungan lokal atau multicloud Anda.

  • Mendukung standar dan peraturan kepatuhan umum - Pilih salah satu kerangka AWS Audit Manager standar. Kerangka kerja ini menyediakan pemetaan kontrol bawaan untuk standar dan peraturan kepatuhan umum. Ini termasuk CIS Foundation Benchmark, PCI DSS, GDPR, HIPAA, SOC2, GxP, dan AWS praktik terbaik operasional.

  • Pantau penilaian aktif Anda — Gunakan dasbor Audit Manager untuk melihat data analitik untuk penilaian aktif Anda, dan dengan cepat mengidentifikasi bukti yang tidak sesuai yang perlu diperbaiki.

  • Cari bukti — Gunakan Pencari bukti fitur ini untuk menemukan bukti yang relevan dengan permintaan pencarian Anda dengan cepat. Anda dapat membuat laporan penilaian dari hasil penelusuran, atau mengekspor hasil pencarian Anda dalam format CSV.

  • Buat kontrol khusus — Buat kontrol Anda sendiri dari awal atau buat salinan kontrol standar atau kontrol kustom yang dapat diedit. Anda juga dapat menggunakan fitur kontrol khusus untuk membuat pertanyaan penilaian risiko dan menyimpan tanggapan atas pertanyaan tersebut sebagai bukti manual.

  • Petakan kontrol perusahaan Anda ke pengelompokan sumber AWS data yang telah ditentukan sebelumnya — Pilih kontrol umum yang mewakili tujuan Anda, dan gunakan kontrol tersebut untuk membuat kontrol khusus yang mengumpulkan bukti untuk portofolio kebutuhan kepatuhan Anda.

  • Buat kerangka kerja khusus — Buat kerangka kerja Anda sendiri dengan kontrol standar atau kustom berdasarkan persyaratan spesifik Anda untuk audit internal.

  • Bagikan kerangka kerja khusus — Bagikan kerangka kerja Audit Manager kustom Anda dengan Akun AWS yang lain, atau tiru ke Wilayah AWS yang lain di akun Anda sendiri.

  • Mendukung kolaborasi lintas tim — Delegasikan kumpulan kontrol kepada pakar materi pelajaran yang dapat meninjau bukti terkait, menambahkan komentar, dan memperbarui status setiap kontrol.

  • Buat laporan untuk auditor — Hasilkan laporan penilaian yang merangkum bukti relevan yang dikumpulkan untuk audit Anda dan tautkan ke folder yang berisi bukti terperinci.

  • Memastikan integritas bukti — S https://docs.aws.amazon.com/audit-manager/latest/userguide/settings-destination.html impan bukti di lokasi yang aman, yang tetap tidak berubah.

catatan

AWS Audit Manager membantu mengumpulkan bukti yang relevan untuk memverifikasi kepatuhan terhadap standar dan peraturan kepatuhan tertentu. Namun, itu tidak menilai kepatuhan Anda sendiri. Bukti yang dikumpulkan oleh AWS Audit Manager karena itu mungkin tidak mencakup semua informasi tentang AWS penggunaan Anda yang diperlukan untuk audit. AWS Audit Manager bukan pengganti penasihat hukum atau pakar kepatuhan.

Harga untuk Manajer Audit

Untuk informasi lebih lanjut tentang harga, lihat AWS Audit Manager Harga.

Apakah Anda pengguna Audit Manager pertama kali?

Jika Anda pertama kali menggunakan Audit Manager, kami sarankan Anda memulai dengan halaman berikut:

  1. Memahami AWS Audit Manager konsep dan terminologiPelajari tentang konsep dan istilah kunci yang digunakan dalam Audit Manager, seperti penilaian, kerangka kerja, dan kontrol.

  2. Memahami caranya AWS Audit Manager mengumpulkan buktiPelajari tentang bagaimana Manajer Audit mengumpulkan bukti untuk penilaian sumber daya.

  3. Pengaturan AWS Audit Manager dengan pengaturan yang disarankan— Pelajari tentang persyaratan pengaturan untuk Manajer Audit.

  4. Memulai dengan AWS Audit Manager— Ikuti tutorial untuk membuat penilaian Manajer Audit pertama Anda.

  5. AWS Audit Manager Referensi API — Biasakan diri Anda dengan tindakan API Audit Manager dan tipe data.

AWS Audit Manager terintegrasi dengan beberapa Layanan AWS untuk secara otomatis mengumpulkan bukti yang dapat Anda sertakan dalam laporan penilaian Anda.

AWS Security Hub CSPM

AWS Security Hub CSPM memantau lingkungan Anda menggunakan pemeriksaan keamanan otomatis yang didasarkan pada praktik AWS terbaik dan standar industri. Audit Manager menangkap snapshot dari postur keamanan sumber daya Anda dengan melaporkan hasil pemeriksaan keamanan langsung dari Security Hub CSPM. Untuk informasi selengkapnya tentang Security Hub CSPM, lihat Apa itu? AWS Security Hub CSPMdalam Panduan AWS Security Hub CSPM Pengguna.

AWS CloudTrail

AWS CloudTrail membantu Anda memantau panggilan yang dilakukan ke AWS sumber daya di akun Anda. Ini termasuk panggilan yang dilakukan oleh AWS Management Console, AWS CLI, dan lainnya Layanan AWS. Audit Manager mengumpulkan data log secara CloudTrail langsung, dan mengubah log yang diproses menjadi bukti aktivitas pengguna. Untuk informasi selengkapnya CloudTrail, lihat Apa itu AWS CloudTrail? dalam Panduan AWS CloudTrail Pengguna.

AWS Config

AWS Config memberikan tampilan terperinci tentang konfigurasi sumber AWS daya di Anda Akun AWS. Ini termasuk informasi tentang bagaimana sumber daya terkait satu sama lain dan bagaimana mereka dikonfigurasi di masa lalu. Audit Manager menangkap snapshot dari postur keamanan sumber daya Anda dengan melaporkan temuan langsung dari AWS Config. Untuk informasi selengkapnya AWS Config, lihat Apa itu AWS Config? dalam Panduan AWS Config Pengguna.

AWS License Manager

AWS License Manager merampingkan proses membawa lisensi vendor perangkat lunak ke cloud. Saat Anda membangun infrastruktur cloud AWS, Anda dapat menghemat biaya dengan menggunakan kembali inventaris lisensi yang ada untuk digunakan dengan sumber daya cloud. Audit Manager menyediakan kerangka kerja Manajer Lisensi untuk membantu Anda dengan persiapan audit Anda. Kerangka kerja ini terintegrasi dengan Manajer Lisensi untuk mengumpulkan informasi penggunaan lisensi berdasarkan aturan lisensi yang ditentukan pelanggan. Untuk informasi selengkapnya tentang Manajer Lisensi, lihat Apa itu AWS License Manager? dalam Panduan AWS License Manager Pengguna.

AWS Control Tower

AWS Control Tower memberlakukan pagar pembatas pencegahan dan detektif untuk infrastruktur cloud. Audit Manager menyediakan kerangka AWS Control Tower kerja Guardrails untuk membantu Anda dengan persiapan audit Anda. Kerangka kerja ini berisi semua AWS Config aturan yang didasarkan pada pagar pembatas dari. AWS Control Tower Untuk informasi selengkapnya AWS Control Tower, lihat Apa itu AWS Control Tower? dalam Panduan AWS Control Tower Pengguna.

AWS Artifact

AWS Artifact adalah portal pengambilan artefak audit swalayan yang menyediakan akses sesuai permintaan ke dokumentasi kepatuhan dan sertifikasi untuk infrastruktur. AWS AWS Artifact menawarkan bukti untuk membuktikan bahwa infrastruktur AWS Cloud memenuhi persyaratan kepatuhan. Sebaliknya, AWS Audit Manager membantu Anda mengumpulkan, meninjau, dan mengelola bukti untuk menunjukkan Layanan AWS bahwa penggunaan Anda sesuai. Untuk informasi selengkapnya AWS Artifact, lihat Apa itu AWS Artifact? dalam Panduan AWS Artifact Pengguna. Anda dapat mengunduh daftar AWS laporan di Konsol Manajemen AWS.

Amazon EventBridge

Amazon EventBridge membantu Anda mengotomatiskan Layanan AWS dan merespons secara otomatis peristiwa sistem seperti masalah ketersediaan aplikasi atau perubahan sumber daya. Anda dapat menggunakan EventBridge aturan untuk mendeteksi dan bereaksi terhadap peristiwa Audit Manager. Berdasarkan aturan yang Anda buat, memang EventBridge gil satu atau lebih tindakan target saat peristiwa cocok dengan nilai yang Anda tentukan dalam aturan. Untuk informasi selengkapnya, lihat Memantau AWS Audit Manager dengan Amazon EventBridge.

Untuk daftar lingkup program kepatuhan tertentu, lihat Layanan AWS di Lingkup berdasarkan Program Kepatuhan. Layanan AWS Untuk informasi lebih umum, lihat Program AWS Kepatuhan.

Sumber daya Audit Manager lainnya

Jelajahi sumber daya berikut untuk mempelajari lebih lanjut tentang Manajer Audit.