AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attivazione di evidence finder

Puoi abilitare la funzione di ricerca delle prove in Audit Manager per cercare prove nel tuo. Account AWS Se sei un amministratore delegato di Audit Manager, puoi cercare prove per tutti gli account membri della tua organizzazione.

Segui questi passaggi per scoprire come abilitare l'Evidence Finder. Presta molta attenzione ai prerequisiti, poiché avrai bisogno di autorizzazioni specifiche per creare e gestire un data store di eventi in CloudTrail Lake per questa funzionalità.

Prerequisiti

Autorizzazioni necessarie per abilitare evidence finder

Per abilitare Evidence Finder, sono necessarie le autorizzazioni per creare e gestire un data store di eventi in Lake. CloudTrail Per utilizzare la funzione, sono necessarie le autorizzazioni per eseguire CloudTrail le query su Lake. Per un esempio di politica di autorizzazione che puoi utilizzare, consulta. Esempio 3 (autorizzazioni per abilitare la ricerca di prove)

Se hai bisogno di aiuto con le autorizzazioni, contatta AWS l'amministratore. Se sei un AWS amministratore, puoi copiare la dichiarazione di autorizzazione richiesta e allegarla a una policy IAM.

Procedura

Richiesta di attivazione di evidence finder

Puoi completare questa attività utilizzando la console Audit Manager, l'API AWS Command Line Interface (AWS CLI) o Audit Manager.

Audit Manager console

Per richiedere l'attivazione dell'Evidence Finder nella console di Audit Manager

1. Apri la console AWS Audit Manager all'indirizzo https://console.aws.amazon.com/auditmanager/home.

2. Dalla scheda delle impostazioni di Evidence finder, vai alla sezione Evidence finder.

3. Scegli la politica di autorizzazione richiesta, quindi le autorizzazioni View CloudTrail Lake per visualizzare le autorizzazioni richieste per la ricerca delle prove. Se non disponi già di queste autorizzazioni, puoi copiare questa dichiarazione di policy e allegarla a una policy IAM.

4. Scegli Abilita .

5. Nella finestra a comparsa, scegli Richiedi di abilitare.

AWS CLI

Per richiedere l'attivazione dell'Evidence Finder nel AWS CLI

Esegui il comando update-settings con il parametro --evidence-finder-enabled.

aws auditmanager update-settings --evidence-finder-enabled 

Audit Manager API

Per richiedere di abilitare l'Evidence Finder utilizzando l'API

Chiama l'UpdateSettingsoperazione e utilizza il FinderEnabled parametro evidence.

Per ulteriori informazioni, scegli i link precedenti per saperne di più nel Riferimento API Gestione audit. Ciò include informazioni su come utilizzare questa operazione e questo parametro in uno degli SDK specifici della lingua AWS .

Fasi successive

Dopo aver richiesto di abilitare l'Evidence Finder, puoi controllare lo stato della tua richiesta. Per istruzioni, consulta l’argomento Conferma dello stato del cercatore di prove.

Risorse aggiuntive