証拠ファインダーのフィルターとグループ化のオプション

[評価]

特定の評価の証拠を返します。

1 つの評価のみでフィルタリングできます。

日付範囲

特定の期間の証拠を返します。

また、相対範囲を使用して今日の日付を基準とした相対範囲を定義することもできます (例: Last 30 days)。

または、絶対範囲を使用して特定の日付範囲を指定することもできます (例: June 27th – July 4th)。

Audit Manager は、 AWS Config と Security Hub をデータソースタイプとして使用するコントロールのコンプライアンスチェックの証拠を収集します。証拠収集中に複数のリソースが評価される場合があります。その結果、1 つのコンプライアンスチェックエビデンスに 1 つ以上のリソースが含まれる可能性があります。このフィルターを使用して、リソースレベルでコンプライアンスステータスを調べることができます。

次のオプションのいずれかを選択します (複数可)。

でドリルダウンします AWS アカウント。

コントロール名別にドリルダウンします。

この基準を使用して、特定のコントロールに関連する証拠を検索してください。

コントロールドメイン別にドリルダウンします。

この基準を使用して、監査に向けて準備する際に、特定の対象領域に集中します。標準フレームワークから作成された評価を問い合わせる場合は、コントロールドメインでフィルタリングできます。

コントロールドメインの例としては、ネットワークセキュリティ、ID とアクセスの管理、データ保護などがあります。

一部のコントロールドメインは、Audit Manager が Control Catalog によって提供される新しいコントロールドメインセットに移行した後、期限切れとしてマークされる場合があります。 AWS 詳細については、「コントロールドメインが「古くなった」とマークされていることがわかります。これは何を意味するのでしょうか? 」を参照してください。

データソースのタイプ別にドリルダウンします。

この基準を使用して、特定のデータソースに集中します。

値をManualに設定すると、手動でアップロードした証拠を検索できます。それ以外の場合は、自動証拠をその出所 (AWS Config、CloudTrail、Security Hub、AWS API callsなど) に基づいてフィルタリングできます。

イベント名でドリルダウンします。

この基準を使用して、証拠に関連する特定のイベントに焦点を当てます。イベントは、 AWS アカウントでのアクティビティのレコードです。

例えば、アクセス許可の設定に使用される IAMAttachRolePolicyオペレーションなど、 API呼び出しの名前を検索できます。または、ユーザーがアカウントにサインイン CloudTrail したときに によってログに記録されるConsoleLoginイベントなどの CloudTrail キーワードを検索します。

Amazon リソースネーム () でドリルダウンしますARN。

この基準を使用して、特定の AWS リソースに関連する証拠を検索してください。

リソースタイプ別にドリルダウンします。

AWS のサービス 名前でドリルダウンします。

AWS のサービス カテゴリ別にドリルダウンします。

例としては、セキュリティ、ID とコンプライアンス、データベース、ストレージなどがあります。