기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS 에서 지원하는 API 호출 AWS Audit Manager
Audit Manager를 사용하여 AWS 환경의 스냅샷을 감사 증거로 캡처할 수 있습니다. 사용자 지정 컨트롤을 만들거나 편집할 때 증거 수집을 위한 데이터 소스 매핑으로 하나 이상의 AWS API 호출을 지정할 수 있습니다. 그런 다음 Audit Manager는 관련 AWS 서비스담당자에게 API를 호출하고 AWS 리소스에 대한 구성 세부 정보의 스냅샷을 수집합니다.
Audit Manager는 API 직접 호출 범위에 속하는 모든 리소스에 대해 구성 스냅샷을 캡처하여 이를 증거로 변환합니다. 이를 통해서, API 직접 호출당 하나의 증거가 생성되는 것과는 대조적으로, 리소스당 하나의 증거가 생성됩니다.
예를 들어, ec2_DescribeRouteTables API 직접 호출이 5개의 라우팅 테이블에서 구성 스냅샷을 캡처하는 경우, 단일 API 직접 호출에 대해 총 5개의 증거를 얻게 됩니다. 각 증거는 개별 라우팅 테이블 구성의 스냅샷입니다.
중요 사항
페이지가 매겨진 API 직접 호출
대다수는 대량의 데이터를 AWS 서비스 수집하고 저장합니다. 그 결과, list, describe, 또는 get API 직접 호출에서 데이터를 반환하려고 하면 대단히 많은 결과가 나타날 수 있습니다. 단일 응답으로 반환하기에는 데이터 양이 너무 많을 경우, 페이지 매김 이용하여 결과를 관리하기 쉬운 여러 부분으로 나눌 수 있습니다. 이렇게 하면 결과가 데이터가 ‘페이지’ 단위로 나뉘어 응답을 더 쉽게 처리할 수 있습니다.
사용자 지정 컨트롤 데이터 소스를 지원하는 API 직접 호출일부는 페이지가 매겨져 있습니다. 즉, 처음에는 일부 결과만 보여주고, 전체 결과 세트를 보기 위해서는 후속 요청을 해야 합니다. 예를 들어, Amazon RDS DescribedBInstances 작업은 한 번에 최대 100개의 인스턴스를 보여주며, 다음 페이지의 결과를 보려면 후속 요청이 필요합니다.
2023년 3월 8일부터 Audit Manager는 증거 수집을 위한 데이터 소스로서 페이지가 매겨진 API 직접 호출을 지원합니다. 이전에는 페이지가 매겨진 API 직접 호출을 데이터 소스로 사용한 경우, API 응답에서 리소스의 일부만 볼 수 있었습니다(최대 100개의 결과). 현재는, Audit Manager에서 모든 리소스를 볼 수 있을 때까지 페이지가 매겨진 API 작업을 여러 번 호출하여 각 결과 페이지를 가져옵니다. 그런 다음, Audit Manager는 각 리소스에 대해 구성 스냅샷을 캡처하고 이를 증거로 저장합니다. 이제 전체 리소스 세트가 API 응답에 캡처되었으므로 2023년 3월 8일 이후에 수집되는 증거의 양이 증가하는 것을 확인할 수 있을 것입니다.
Audit Manager는 API 직접 호출 페이지 매김을 자동으로 처리합니다. 페이지가 지정된 API 직접 호출을 데이터 소스로 사용하는 사용자 지정 컨트롤을 만드는 경우, 페이지 매김 파라미터를 지정할 필요가 없습니다.
사용자 지정 컨트롤 데이터 소스를 지원하는 API 직접 호출
사용자 지정 제어에서 다음 API 직접 호출 중 하나를 데이터 소스로 사용할 수 있습니다. 그러면 Audit Manager는 이러한 API 호출을 사용하여 AWS 사용에 대한 증거를 수집할 수 있습니다.
| 지원하는 API 직접 호출 | Audit Manager에서 이 API를 사용하여 증거를 수집하는 방법 |
|---|---|
| acm_ GetAccountConfiguration | AWS 계정에 연결된 계정 구성 옵션의 스냅샷을 수집합니다. |
| 캠_ ListCertificates | 인증서 ARN 및 도메인 이름 목록을 검색합니다. |
| 오토스케일링_ DescribeAutoScalingGroups | 내 Auto Scaling 그룹에 대한 스냅샷을 수집하십시오 AWS 계정. |
| 백업_ ListBackupPlans | 내 모든 활성 백업 계획 목록을 검색하십시오. AWS 계정 |
| 기반_ GetModelInvocationLoggingConfiguration | 내 모델의 모델 호출 로깅을 위한 현재 구성 값의 스냅샷을 수집하십시오. AWS 계정 |
| 클라우드프론트_ ListDistributions |
내 모든 배포판의 목록을 검색하십시오. AWS 계정 |
| AWS 계정의 현재 리전에 연결된 하나 이상의 추적에 대한 설정 스냅샷을 수집합니다. | |
| 클라우드 트레일_ ListTrails | 내 코스에 있는 트레일 목록을 검색하세요. AWS 계정 |
| AWS 계정에서 사용된 경보의 구성 스냅샷을 수집합니다. | |
| 구성_ DescribeConfigRules | 규칙에 대한 세부 정보를 검색하세요. AWS Config |
| config_ DescribeDeliveryChannels | AWS 계정에서 전송 채널의 구성 스냅샷을 수집합니다. |
| 직접 연결_ DescribeDirectConnectGateways | 모든 게이트웨이 목록을 검색하세요. AWS Direct Connect |
| 다이렉트 커넥트_ DescribeVirtualGateways | AWS 계정에서 소유한 가상 프라이빗 게이트웨이의 목록을 검색합니다. |
| docdb_ DescribeCertificates | AWS 계정에 대한 인증서 목록을 수집합니다. |
| docDB_DescribEdB ClusterParameterGroups | AWS 계정에 대한 DBCLusterParameterGroup 설명 목록을 수집합니다. |
| docdb_DescribeDBInstances | AWS 계정에서 프로비저닝된 Amazon DynamoDB 인스턴스에 대한 정보를 수집합니다. |
| 내 경보에 대한 정보를 수집하세요. AWS 계정 | |
| 해당 트레일과 관련된 하나 이상의 트레일에 대한 설정 스냅샷을 수집하세요. AWS 계정 | |
|
AWS 계정에서 DynamoDB 테이블의 구성 스냅샷을 수집합니다. 이 API를 데이터 소스로 사용하는 경우, 특정 DynamoDB 테이블의 이름을 제공할 필요가 없습니다. 대신, Audit Manager는 이 |
|
| 다이나모드b_ ListBackups | AWS 계정에 연결된 DynamoDB 백업 목록을 검색합니다. |
| AWS 계정 및 현재 엔드포인트에 연결된 모든 테이블 이름 목록을 검색합니다. | |
| ec2_ DescribeAddresses | 탄력적 IP 주소의 스냅샷을 수집합니다. |
| ec2_ DescribeCustomerGateways | VPN 고객 게이트웨이의 스냅샷을 수집합니다. |
| ec2_ DescribeEgressOnlyInternetGateways | 송신 전용 인터넷 게이트웨이의 스냅샷을 수집합니다. |
| 흐름 로그의 스냅샷을 수집합니다. | |
| 인스턴스의 스냅샷을 수집합니다. | |
| ec2_ DescribeInternetGateways | 인터넷 게이트웨이의 스냅샷을 수집합니다. |
| ec2_ DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations | 가상 인터페이스 그룹과 로컬 게이트웨이 라우팅 테이블 간의 연결에 대한 설명을 수집하십시오. AWS 계정 |
| ec2_ DescribeLocalGateways | 로컬 게이트웨이의 스냅샷을 수집합니다. |
| ec2_ DescribeLocalGatewayVirtualInterfaces | 로컬 게이트웨이 가상 인터페이스의 스냅샷을 수집합니다. |
| ec2_ DescribeNatGateways | NAT 게이트웨이의 스냅샷을 수집합니다. |
| 네트워크 ACL의 스냅샷을 수집합니다. | |
| 라우팅 테이블의 스냅샷을 수집합니다. | |
| 보안 그룹의 스냅샷을 수집합니다. | |
| ec2_ DescribeSecurityGroupRules | 하나 이상의 보안 그룹 규칙의 스냅샷을 수집하십시오. |
| ec2_ DescribeTransitGateways | 전송 게이트웨이의 스냅샷을 수집합니다. |
| VPC 엔드포인트의 스냅샷을 수집합니다. | |
| VPC의 스냅샷을 수집합니다. | |
| VPC 엔드포인트의 스냅샷을 수집합니다. | |
| ec2_ DescribeVpcEndpointConnections | 승인 대기 중인 엔드포인트를 포함하여 VPC 엔드포인트 서비스에 대한 VPC 엔드포인트 연결의 스냅샷을 수집합니다. |
| ec2_ DescribeVpcEndpointServiceConfigurations | 에서 VPC 엔드포인트 서비스 구성의 스냅샷을 수집합니다. AWS 계정 |
| ec2_ DescribeVpcPeeringConnections | VPN 연결의 스냅샷을 수집합니다. |
| ec2_ DescribeVpnConnections | VPN 연결의 스냅샷을 수집합니다. |
| ec2_ DescribeVpnGateways | 가상 프라이빗 게이트웨이의 스냅샷을 수집합니다. |
| ec2_ GetEbsDefaultKmsKeyId | 현재 AWS 계정 지역에서 EBS 암호화의 기본 AWS KMS key 스냅샷을 수집하십시오. |
| ec2_ GetEbsEncryptionByDefault | 현재 리전의 AWS 계정 에서 기본적으로 EBS 암호화의 활성화 여부를 설명합니다. |
| ecs_ DescribeClusters | ECS 클러스터의 스냅샷을 수집합니다. |
| 엑스_ DescribeAddonVersions | 추가 기능 버전의 스냅샷을 수집합니다. |
| 엘라스틱캐쉬_ DescribeCacheClusters | 프로비저닝된 클러스터의 스냅샷을 수집합니다. |
| 탄력_ DescribeServiceUpdates | Amazon의 서비스 업데이트 스냅샷을 ElastiCache 수집하십시오. |
| 엘라스틱파일시스템_ DescribeAccessPoints | 사용자 환경에 있는 Amazon EFS 액세스 포인트의 스냅샷을 수집하십시오 AWS 계정. |
| Amazon EFS 파일 시스템의 스냅샷을 수집합니다. | |
| 엘라스틱 로드 밸런싱 v2_ DescribeLoadBalancers |
내 로드 밸런서의 스냅샷을 수집하세요. AWS 계정 |
| elasticloadbalancingv2_DescribeSSLPolicies | SSL 협상에 사용하는 정책의 스냅샷을 수집합니다. |
| 엘라스틱 로드 밸런싱 v2_ DescribeTargetGroups | ELB 대상 그룹의 스냅샷을 수집합니다. |
| 엘라스틱 맵 리듀스_ ListSecurityConfigurations | 생성 날짜 및 시간, 이름과 함께 AWS 계정에 표시되는 보안 구성 목록을 검색합니다. |
| 이벤트_ ListConnections | 내 Amazon EventBridge 연결 목록을 검색하십시오 AWS 계정. |
| 이벤트_ ListEventBuses | 기본 이벤트 버스 AWS 계정, 사용자 지정 EventBridge 이벤트 버스 및 파트너 이벤트 버스를 포함하여 내 Amazon 이벤트 버스 목록을 검색하십시오. |
| events_ ListEventSources | AWS 계정에서 공유하는 파트너 이벤트 소스 목록을 검색합니다. |
| 이벤트_ ListRules | Amazon EventBridge 규칙 목록을 검색하십시오. |
| 파이어호스_ ListDeliveryStreams | 전송 스트림 목록을 검색합니다. |
| 팩스_ DescribeFileSystems | AWS 계정에서 소유한 파일 시스템의 스냅샷을 수집합니다. |
| 가드듀티_ ListDetectors |
Amazon GuardDuty 탐지기 리소스의 목록을 |
| AWS 계정의 보안 인증 정보 보고서를 생성합니다. | |
| AWS 계정에 대한 암호 정책의 스냅샷을 수집합니다. | |
| AWS 계정에서 IAM 엔터티 사용 및 IAM 할당량의 스냅샷을 수집합니다. | |
| 에서 사용할 수 있는 경로 접두사와 연결된 IAM 그룹 목록을 검색하십시오. AWS 계정 | |
| iam_ ID ListOpen ConnectProviders | AWS 계정에 정의된 IAM OpenID Connect(OpenID) 공급자 리소스 객체 목록을 검색합니다. |
| 고객이 정의한 관리형 정책 및 모든 AWS 관리형 정책을 포함하여 AWS 계정에서 사용 가능한 모든 관리형 정책 목록을 검색합니다. | |
| 에서 사용할 수 있는 경로 접두사와 연결된 IAM 역할 목록을 검색하십시오. AWS 계정 | |
| iam_ListSAMLProviders | AWS 계정에서 IAM에 정의된 SAML 공급자 리소스 객체 목록을 검색합니다. |
| 내 IAM 사용자 목록을 검색하십시오. AWS 계정 | |
| iam_ MFA 디바이스 ListVirtual | AWS 계정에 정의된 가상 MFA 디바이스 목록을 검색합니다. |
| 카프카_ ListClusters | 내 Amazon MSK 클러스터 목록을 검색하십시오. AWS 계정 |
| kafka_ ListKafkaVersions | AWS 계정에서 Apache Kafka 버전 객체 목록을 검색합니다. |
| 중국어_ ListStreams | Kinesis 데이터 스트림 목록을 검색합니다. |
|
Audit Manager는 이 API를 사용하여 AWS 계정에서 AWS KMS keys 에 대한 키 정책의 스냅샷을 수집합니다. 이 API를 데이터 소스로 사용하는 경우 특정 이름을 제공할 필요가 없습니다. AWS KMS key대신, Audit Manager는 이 |
|
|
Audit Manager는 이 API를 사용하여 사용자 환경에 대해 자동 순환이 활성화되어 있는지 여부에 대한 스냅샷을 수집합니다 AWS 계정. AWS KMS keys 이 API를 데이터 소스로 사용하는 경우 특정 이름을 제공할 필요가 없습니다 AWS KMS key. 대신, Audit Manager는 이 |
|
| kms_ ListKeys | 내 항목의 목록을 검색하십시오 AWS KMS keys . AWS 계정 |
| 람다_ ListFunctions | 각 버전별 구성을 사용하여 에서 Lambda 함수 목록을 AWS 계정검색하십시오. |
| rds_DescribeDBClusters | 기존 Amazon Aurora DB 클러스터와 다중 AZ DB 클러스터의 스냅샷을 수집하십시오. AWS 계정 |
| AWS 계정에서 프로비저닝된 RDS 인스턴스의 스냅샷을 수집합니다. | |
| rds_ DescribeDbInstanceAutomatedBackups | 현재 인스턴스와 삭제된 인스턴스 모두의 백업 스냅샷을 수집하십시오. AWS 계정 |
| rds_ DescribeDbSecurityGroups | 에 있는 SecurityGroups DB의 스냅샷을 수집하세요. AWS 계정 |
| AWS 계정에서 프로비저닝된 Amazon Redshift 클러스터의 스냅샷을 수집합니다. | |
|
S3 버킷의 기본 암호화 구성을 보여주는 스냅샷을 수집합니다. 이 API를 데이터 소스로 사용하는 경우, 특정 S3 버킷의 이름을 제공할 필요가 없습니다. 대신, Audit Manager는 Audit Manager는 평가와 AWS 리전 동일하게 생성된 버킷의 암호화 상태만 제공할 수 있습니다. 여러 AWS 리전 S3 버킷에 걸친 모든 S3 버킷의 암호화 상태를 확인해야 하는 경우 S3 버킷이 AWS 리전 있는 각 위치에 평가를 생성하는 것이 좋습니다. |
|
| 에 있는 S3 버킷 목록을 검색하십시오. AWS 계정 | |
| 세이지메이커_ ListAlgorithms | 내 머신러닝 알고리즘 목록을 검색해 보세요. AWS 계정 |
| 세이지메이커_ ListDomains | 내 도메인 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListEndpoints | 내 엔드포인트 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListEndpointConfigs | 에서 엔드포인트 구성 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListFlowDefinitions | 에서 흐름 정의 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListHumanTaskUis | 사용자 인터페이스의 휴먼 태스크 인터페이스 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListLabelingJobs | 내 라벨링 작업 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListModels | 내 모델 목록을 검색해 보세요. AWS 계정 |
| 세이지메이커_ ListModelBiasJobDefinitions | 에서 모델 바이어스 작업 정의 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListModelCards | 내 모델 카드의 목록을 검색해 보세요. AWS 계정 |
| 세이지메이커_ ListModelQualityJobDefinitions | 에서 모델 품질 모니터링 작업 정의 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListMonitoringAlerts | 지정된 모니터링 일정에 대한 알림 목록을 검색합니다. |
| 세이지메이커_ ListMonitoringSchedules | 내 모든 모니터링 일정 목록을 검색하십시오. AWS 계정 |
| 세이지메이커_ ListTrainingJobs | 내 교육 직무 목록을 검색해 보세요. AWS 계정 |
| 세이지메이커_ ListUserProfiles | 내 사용자 프로필 목록을 검색하십시오. AWS 계정 |
| 시크릿매니저_ ListSecrets | 삭제된 것으로 표시된 비밀은 제외하고 AWS 계정, 에 저장되어 있는 비밀의 목록을 검색합니다. |
| sns_ ListTopics | 내 SNS 주제 목록을 검색해 보세요. AWS 계정 |
| sqs_ ListQueues | 에 있는 SQS 대기열 목록을 검색하십시오. AWS 계정 |
| WAF-Regional_ ListWebAcls | 에 대한 WebACLSummary 객체 목록을 검색하십시오. AWS 계정 |
| WAF-Regional_ ListRules | 원하는 개체 목록을 검색해 보세요. RuleSummary AWS 계정 |
| waf_ ListRuleGroups | 내 규칙 그룹의 RuleGroupSummary개체 목록을 검색하십시오. AWS 계정 |
| waf_ ListRules | 원하는 RuleSummary개체 목록을 검색해 보세요. AWS 계정 |
| waf_ ListWebAcls | 에 대한 WebACLSummary 객체 목록을 검색하십시오. AWS 계정 |
AWS License Manager 표준 프레임워크에서 사용하는 API 직접 호출
AWS License Manager 표준 프레임워크에서, Audit Manager는 증거 수집을 위해 GetLicenseManagerSummary이라는 사용자 지정 작업을 이용합니다. 이 작업에서는 다음 세 가지 라이선스 관리자 API를 직접 호출합니다.
그런 다음, 보여준 데이터는 증거로 변환되어 평가의 관련 컨트롤 항목에 첨부됩니다.
예
라이선스가 부여된 두 개의 제품(SQL Service 2017 및 Oracle Database Enterprise Edition)을 사용하고 있다고 가정해 보겠습니다. 먼저 GetLicenseManagerSummary 액티비티가 ListLicenseConfigurationsAPI를 호출하여 계정의 라이선스 구성 세부 정보를 제공합니다. 그런 다음 및 를 ListUsageForLicenseConfiguration호출하여 각 라이선스 구성에 대한 추가 컨텍스트 데이터를 추가합니다. ListAssociationsForLicenseConfiguration 마지막으로 라이선스 구성 데이터를 증거로 변환하여 프레임워크의 각 컨트롤에 첨부합니다 (4.5 - SQL Server 2017 고객 관리형 라이선스 및 3.0.4 - Oracle Database Enterprise Edition 고객 관리형 라이선스).
프레임워크의 컨트롤 범위에 포함되지 않는 라이선스 제품을 사용하는 경우, 해당 라이선스 구성 데이터가 다음 컨트롤의 증거로 첨부됩니다. 5.0 - 기타 라이선스에 대한 고객 관리형 라이선스
추가적인 리소스
-
이 데이터 원본 유형의 증거 수집 문제에 대한 도움말을 찾으려면 을 참조하십시오. 내 평가에서는 통화에 대한 구성 데이터 증거를 수집하지 않습니다. AWS API
-
이 데이터 원본 유형을 사용하여 사용자 지정 컨트롤을 만들려면 을 참조하십시오에서 사용자 지정 컨트롤 만들기 AWS Audit Manager.
-
사용자 지정 컨트롤을 사용하는 사용자 지정 프레임워크를 만들려면 을 참조하십시오에서 사용자 지정 프레임워크 만들기 AWS Audit Manager.
-
기존 사용자 지정 프레임워크에 사용자 지정 컨트롤을 추가하려면 을 참조하십시오에서 사용자 지정 프레임워크 편집 AWS Audit Manager.
