AWS Backup Audit Manager - AWS Backup

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Backup Audit Manager

Anda dapat menggunakan AWS Backup Audit Manager untuk mengaudit kepatuhan AWS Backup kebijakan Anda terhadap kontrol yang Anda tetapkan. Kontrol adalah prosedur yang dirancang untuk mengaudit kepatuhan persyaratan cadangan, seperti frekuensi cadangan atau periode retensi cadangan.

AWS Backup Audit Manager membantu Anda menjawab pertanyaan seperti:

  • “Apakah saya mencadangkan semua sumber daya saya?”

  • “Apakah semua cadangan saya dienkripsi?”

  • “Apakah backup saya berlangsung setiap hari?”

Anda dapat menggunakan AWS Backup Audit Manager untuk menemukan aktivitas cadangan dan sumber daya yang belum sesuai dengan kontrol yang Anda tetapkan. Perhatikan bahwa hanya sumber daya aktif yang akan disertakan saat kontrol mengevaluasi sumber daya untuk kepatuhan. Misalnya, EC2 instance Amazon dalam status berjalan akan dievaluasi. EC2Contoh dalam keadaan berhenti tidak akan dimasukkan dalam evaluasi kepatuhan.

Anda juga dapat menggunakannya untuk secara otomatis membuat jejak audit laporan harian dan sesuai permintaan untuk tujuan tata kelola cadangan Anda.

Langkah-langkah berikut memberikan gambaran umum tentang cara menggunakan AWS Backup Audit Manager. Untuk penelusuran terperinci, pilih salah satu topik di akhir halaman ini.

  1. Buat kerangka kerja yang berisi satu atau beberapa templat kontrol tata kelola. Pertanyaan-pertanyaan sebelumnya adalah contoh dari tiga template kontrol tata kelola. Anda dapat menyesuaikan parameter dari beberapa template kontrol tata kelola. Misalnya, Anda dapat menyesuaikan kontrol terakhir untuk bertanya, “Apakah cadangan saya berlangsung setiap minggu?” bukannya setiap hari.

  2. Lihat kerangka kerja Anda untuk melihat berapa banyak sumber daya Anda yang sesuai (atau tidak sesuai) dengan kontrol yang Anda tetapkan dalam kerangka kerja itu.

  3. Buat laporan status cadangan dan kepatuhan Anda. Simpan laporan ini sebagai bukti praktik kepatuhan Anda yang dapat dibuktikan, atau untuk mengidentifikasi aktivitas pencadangan individu dan sumber daya yang belum sesuai.

    AWS Backup Audit Manager secara otomatis membuat laporan baru untuk Anda setiap 24 jam dan menerbitkannya ke Amazon S3. Anda juga dapat membuat laporan sesuai permintaan.

catatan

Sebelum Anda membuat kerangka kerja terkait kepatuhan pertama Anda, Anda harus mengaktifkan pelacakan sumber daya. Melakukannya memungkinkan AWS Config untuk melacak AWS Backup sumber daya Anda. Untuk dokumentasi teknis tentang cara mengelola pelacakan sumber daya, lihat Menyiapkan AWS Config dengan konsol di Panduan AWS Config Pengembang.

Biaya berlaku saat Anda mengaktifkan pelacakan sumber daya. Untuk informasi tentang penetapan harga dan penagihan sumber daya untuk AWS Backup Audit Manager, lihat Pengukuran, biaya, dan penagihan.