View a markdown version of this page

Inserimento di risposte testuali in formato libero come prova manuale - Gestione audit AWS
PrerequisitiProceduraFasi successive

AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Inserimento di risposte testuali in formato libero come prova manuale

È possibile fornire informazioni contestuali e di supporto aggiuntive per un controllo di valutazione inserendo testo in formato libero e salvandolo come prova. Ciò consente di documentare manualmente i dettagli che non vengono acquisiti tramite la raccolta automatica di prove.

Ad esempio, è possibile utilizzare Audit Manager per creare controlli personalizzati che rappresentano le domande contenute in un questionario di valutazione del rischio del fornitore. In questo caso, il nome di ogni controllo è una domanda specifica che richiede informazioni sullo stato di sicurezza e conformità dell'organizzazione. Per registrare la risposta a una determinata domanda di valutazione del rischio del fornitore, puoi inserire una risposta testuale e salvarla come prova manuale per il controllo.

Prerequisiti

Procedura

È possibile immettere risposte di testo utilizzando la console Audit Manager, l'API Audit Manager o AWS Command Line Interface (AWS CLI).

AWS console
Importante

Ti consigliamo vivamente di non inserire mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo.

Per inserire una risposta di testo nella console di Audit Manager

  1. Apri la console di AWS Audit Manager all'indirizzo https://console.aws.amazon.com/auditmanager/home.

  2. Nel riquadro di navigazione a sinistra, scegli Assessments, quindi scegli una valutazione.

  3. Scegli la scheda Controlli, scorri verso il basso fino a Set di controllo, quindi scegli un controllo.

  4. Dalla scheda Cartelle delle prove, scegli Aggiungi prove manuali.

  5. Scegli Inserisci risposta testuale.

  6. Nella finestra pop-up che appare, inserisci la risposta in formato testo semplice.

  7. Scegli Conferma.

AWS CLI
Importante

Ti consigliamo vivamente di non inserire mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo.

Nella procedura seguente, sostituiscili placeholder text con le tue informazioni.

Per inserire una risposta di testo nel AWS CLI

  1. Esegui il comando list-assessments. 

    aws auditmanager list-assessments

    Nella risposta, trova la valutazione in cui desideri caricare le prove e prendi nota dell'ID della valutazione.

  2. Esegui il get-assessment comando e specifica l'ID di valutazione sin dal primo passaggio. 

    aws auditmanager get-assessment --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p

    Nella risposta, individua il set di controllo e il controllo su cui desideri caricare le prove e prendi nota dei relativi ID.

  3. Usa il batch-import-evidence-to-assessment-control comando con i parametri seguenti:

    • --assessment-id: usa l'ID di valutazione della prima fase.

    • --control-set-id: usa l'ID del set di controllo del secondo passaggio.

    • --control-id: usa l'ID di controllo del secondo passaggio.

    • --manual-evidence: usa textResponse come tipo di prova manuale e inserisci il testo che desideri salvare come prova manuale.

    aws auditmanager batch-import-evidence-to-assessment-control --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p --control-set-id ControlSet --control-id a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6 --manual-evidence textResponse="enter text here"
Audit Manager API
Importante

Ti consigliamo vivamente di non inserire mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo.

Per inserire una risposta di testo utilizzando l'API

  1. Chiama ListAssessmentsl'operazione. Nella risposta, trova la valutazione in cui desideri caricare le prove e prendi nota dell'ID della valutazione.

  2. Chiama GetAssessment l’operazione e specifica assessmentId dal primo passaggio. Nella risposta, individua il set di controllo e il controllo su cui desideri caricare le prove e prendi nota dei relativi ID.

  3. Chiama l'operazione BatchImportEvidenceToAssessmentControlcon i parametri seguenti:

    • assessmentId: usa l'ID di valutazione della prima fase.

    • controlSetId: usa l'ID del set di controllo del secondo passaggio.

    • controlId: usa l'ID di controllo del secondo passaggio.

    • manualEvidence: usa textResponse come tipo di prova manuale e inserisci il testo che desideri salvare come prova manuale.

Per ulteriori informazioni, scegli uno dei link della procedura precedente per saperne di più nella sezione AWS Audit Manager API Reference. Ciò include informazioni su come utilizzare queste operazioni e parametri in uno degli SDK AWS specifici della lingua.

Fasi successive

Dopo aver raccolto ed esaminato le prove per la valutazione, puoi generare un rapporto di valutazione. Per ulteriori informazioni, consulta Preparazione di un rapporto di valutazione in AWS Audit Manager.