フレームワークの共有に関する概念と用語

これは、共有リクエストの作成者であり、カスタムフレームワークが存在する AWS アカウントです。送信者は、カスタムフレームワークを任意の AWS アカウントと共有できます。または、送信者自身のアカウントでサポートされている AWS リージョンにカスタムフレームワークをレプリケートします。

これは、共有フレームワークの利用者です。受信者は、送信者からの共有リクエストを承諾または拒否できます。

共有できるのはカスタムフレームワークのみです。デフォルトでは、標準フレームワークは、AWS Audit Manager が有効になっているすべての AWS アカウントと AWS リージョンに既に存在しています。さらに、共有するカスタムフレームワークに機密データが含まれていてはなりません。これには、フレームワーク自体、そのコントロールセット、およびカスタムフレームワークの一部であるカスタムコントロール内にあるデータが含まれます。

カスタムフレームワークを共有するには、[share request] (共有リクエスト) を作成します。共有リクエストは、受信者を指定し、カスタムフレームワークが利用可能であることを通知します。受信者は、承諾または辞退によって共有リクエストに応答するまでに 120 日間の猶予期間があります。120 日以内にアクションが実行されない場合、共有リクエストは期限切れになり、受信者はカスタムフレームワークをフレームワークライブラリに追加できなくなります。送信者と受信者は、フレームワークライブラリの共有リクエストのページから共有リクエストを表示してアクションを実行できます。

共有リクエストのステータスは以下のいずれかです。

Audit Manager は、受信者が共有リクエストを受信すると通知します。共有リクエストの有効期限が 30 日以内に迫ると、受信者と送信者の両方に通知が届きます。

送信者は、共有するカスタムフレームワークに引き続き完全にアクセスできます。有効期限が切れる前に共有リクエストを取り消すことで、アクティブな共有リクエストをいつでもキャンセルできます。ただし、受信者が共有リクエストを承諾すると、送信者はそのカスタムフレームワークへの受信者のアクセスを取り消すことができなくなります。これは、受信者がリクエストを受け入れると、Audit Manager が受信者のフレームワークライブラリにカスタムフレームワークの独立したコピーを作成するためです。

送信者のカスタムフレームワークをレプリケートすることに加えて、Audit Manager は、そのフレームワークの一部であるカスタムコントロールセットとカスタムコントロールもレプリケートします。ただし、Audit Manager は、カスタムフレームワークにアタッチされているタグをレプリケートしません。

受信者は、承諾したカスタムフレームワークに完全にアクセスできます。受信者がリクエストを承諾すると、Audit Manager は、フレームワークライブラリのカスタムフレームワークのタブにカスタムフレームワークをレプリケートします。受信者は、他のカスタムフレームワークと同じ方法で共有カスタムフレームワークを管理できます。受信者は、他の送信者から受信したカスタムフレームワークを共有できます。受信者は、送信者が共有リクエストを送信するのをブロックすることはできません。

送信者が共有リクエストを作成する際、Audit Manager は、120 日後に期限切れになるようにリクエストを設定します。受信者は、リクエストの有効期限が切れる前に、共有されたフレームワークを承諾してアクセスできます。この間に受信者が承諾しない場合、共有リクエストは期限切れになります。この時点を過ぎると、期限切れの共有リクエストの記録は履歴に残ります。期限切れの共有フレームワークのスナップショットは、監査の目的のために 1 年間の TTL で S3 バケットにアーカイブされます。

送信者は、有効期限が切れる前であればいつでも共有リクエストを取り消すことができます。

共有リクエストを作成すると、Audit Manager はカスタムフレームワークのスナップショットを AWS リージョンの米国東部 (バージニア北部) に保存します。また、Audit Manager は同じスナップショットのバックアップを AWS リージョンの米国西部 (オレゴン) に保存します。

Audit Manager は、次のいずれかのイベントが発生したときにスナップショットとバックアップスナップショットを削除します。

送信者が共有リクエストを再送信すると、スナップショットはカスタムフレームワークの最新バージョンに対応する更新バージョンに置き換えられます。

受信者が共有リクエストを承諾すると、スナップショットは共有リクエストで指定された AWS リージョンの AWS アカウントに複製されます。

カスタムフレームワークを共有すると、Audit Manager は、指定された AWS アカウントおよびリージョンにそのフレームワークの独立したコピーを作成します。このことは、次の点に留意する必要があることを意味します。