Amazon S3 からの手動証拠ファイルのインポート

評価に Amazon S3 バケットから証拠を手動でインポートすることができます。これにより、自動的に収集された証拠を追加の資料で補足できます。

前提条件

単一の手動証拠ファイルにサポートされる最大サイズは 100 MB です。
いずれかの手動証拠にサポートされているファイル形式を使用する必要があります。
各 AWS アカウントは、毎日最大 100 個の証拠ファイルをコントロールに手動でアップロードできます。この 1 日あたりのクォータを超えると、そのコントロールについては追加の手動アップロードが失敗します。単一のコントロールに手動証拠を大量にアップロードする必要がある場合は、証拠を数日にわたってバッチでアップロードします。
コントロールが非アクティブの場合、そのコントロールに手動証拠は追加できません。手動証拠を追加するには、最初にコントロールのステータスを [レビュー中] または [レビュー済み] に変更する必要があります。
IAM ID に、 AWS Audit Managerで評価を管理するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、AWSAuditManagerAdministratorAccess とユーザーには AWS Audit Managerへの管理アクセスを許可しますです。

ファイルのインポートは、Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface (AWS CLI) を使用して行うことができます。

AWS console

機密情報または個人を特定できる情報 (PII) は、手動証拠としてインポートしないことを強くお勧めします。これには、社会保障番号、住所、電話番号、または個人の特定に使用できるその他の情報が含まれますが、これらに限定されません。

AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home) を開きます。
ナビゲーションペインで、[評価] を選択して、評価を選択します。
[コントロール] タブを選択し、[コントロールセット] まで下にスクロールして、コントロールを選択します。
[証拠フォルダ] タブで、[手動証拠を追加] を選択してから、[S3 からファイルをインポート] を選択します。
次のページで、証拠の S3 URI を入力します。S3 URI は、Amazon S3 コンソールのオブジェクトに移動し、[Copy S3 URI（S3 URI をコピー）] を選択します。
[アップロード] を選択します。

AWS CLI

次の手順では、placeholder text を独自の情報に置き換えます。

list-assessments コマンドを実行して評価のリストを表示します。
```
aws auditmanager list-assessments
```
回答から証拠をアップロードする評価を検索して、評価 ID をメモします。
get-assessment コマンドを実行して、ステップ 1 の評価 ID を指定します。
```
aws auditmanager get-assessment --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p
```
回答から証拠をアップロードするコントロールセットとコントロールを検索して、その ID をメモします。
次のパラメータを使用して、batch-import-evidence-to-assessment-control コマンドを実行します。
- --assessment-id— ステップ 1 の評価 ID を使用します。
- --control-set-id—ステップ 2 のコントロールセット ID を使用します。
- --control-id— ステップ 2 のコントロール ID を使用します。
- --manual-evidence — 手動証拠タイプとして s3ResourcePath を使用し、証拠の S3 URI を指定します。S3 URI は、Amazon S3 コンソールのオブジェクトに移動し、[S3 URI をコピー] を選択します。
```
aws auditmanager batch-import-evidence-to-assessment-control --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p --control-set-id ControlSet --control-id a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6 --manual-evidence s3ResourcePath=s3://amzn-s3-demo-bucket/EXAMPLE-FILE.extension
```

Audit Manager API

ListAssessments オペレーションを呼び出し、評価のリストを表示します。回答から証拠をアップロードする評価を検索して、評価 ID をメモします。
GetAssessment オペレーションを呼び出し、ステップ 1 の評価 ID を指定します。回答から証拠をアップロードするコントロールセットとコントロールを検索して、その ID をメモします。
以下のパラメータで BatchImportEvidenceToAssessmentControl オペレーションを呼び出します。
- assessmentId— ステップ 1 の評価 ID を使用します。
- controlSetId—ステップ 2 のコントロールセット ID を使用します。
- controlId— ステップ 2 のコントロール ID を使用します。
- manualEvidence — 手動証拠タイプとして s3ResourcePath を使用し、証拠の S3 URI を指定します。S3 URI は、Amazon S3 コンソールのオブジェクトに移動し、[S3 URI をコピー] を選択します。

詳細については、前述の手順のリンクのいずれかを選択して、「AWS Audit Manager API リファレンス」を参照してください。これには言語固有の AWS SDK の 1 つでこれらのオペレーションとパラメータを使用する方法に関する情報が含まれます。

評価の証拠を追加および確認したら、評価レポートを生成できます。詳細については、「での評価レポートの準備 AWS Audit Manager」を参照してください。

使用できるファイル形式については、「手動証拠にサポートされているファイル形式」を参照してください。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

手動証拠の追加

ブラウザからの証拠のアップロード