AWS Audit Manager에서 컨트롤의 편집 가능한 복사본 만들기

AWS 관리형 소스에서 현재 선택을 검토하고 필요에 따라 변경합니다.

공통 컨트롤을 추가하려면 다음 단계를 따르세요.

1. 규정 준수 목표와 일치하는 공통 컨트롤 사용을 선택합니다.

2. 드롭다운 목록에서 공통 컨트롤을 선택합니다.

3. (선택 사항) 필요에 따라 2단계를 반복합니다. 최대 5개의 공통 컨트롤을 추가할 수 있습니다.

공통 컨트롤을 제거하려면 컨트롤 이름 옆에 있는 X를 선택합니다.

코어 컨트롤을 추가하려면 다음 단계를 따르세요.

1. 권장 AWS 가이드라인과 일치하는 코어 컨트롤 사용을 선택합니다.

2. 드롭다운 목록에서 공통 컨트롤을 선택합니다.

3. (선택 사항) 필요에 따라 4단계를 반복합니다. 최대 50개의 코어 컨트롤을 추가할 수 있습니다.

코어 컨트롤을 제거하려면 컨트롤 이름 옆에 있는 X를 선택합니다.

고객 관리형 데이터 소스를 편집하려면 다음 절차를 사용합니다. 그렇지 않은 경우 [Next]를 선택합니다.

고객 관리형 소스에서 현재 데이터 소스를 검토하고 필요에 따라 변경합니다.

데이터 소스를 제거하려면 테이블에서 데이터 소스를 선택하고 제거를 선택합니다.

새 데이터 소스를 추가하려면 다음 단계를 따르세요.

1. 데이터 소스 사용을 선택하여 수동 또는 자동 증거 수집을 선택합니다.

2. 추가를 선택합니다.

3. 다음 옵션 중 하나를 선택하세요:

   • AWS API 직접 호출을 선택한 다음 API 직접 호출과 증거 수집 빈도를 선택합니다.

   • AWS CloudTrail 이벤트를 선택한 다음 이벤트 이름을 선택합니다.

   • AWS Config 관리형 규칙을 선택한 다음 규칙 식별자를 선택합니다.

   • AWS Config 사용자 지정 규칙을 선택한 다음 규칙 식별자를 선택합니다.

   • AWS Security Hub 컨트롤을 선택한 다음 Security Hub 컨트롤을 선택합니다.

   • 수동 데이터 소스를 선택한 다음 옵션을 선택합니다.

     • 파일 업로드 - 컨트롤에서 증거로 문서를 요구하는 경우 이 옵션을 사용합니다.

     • 텍스트 응답 - 컨트롤에서 위험 평가 질문에 대한 답변을 요구하는 경우 이 옵션을 사용합니다.

   작은 정보

   자동화된 데이터 소스 유형 및 문제 해결 팁에 대한 자세한 내용은 자동 증거에 지원되는 데이터 소스 유형 섹션을 참조하세요.

   전문가와 함께 데이터 소스 설정을 검증해야 하는 경우 우선 수동 데이터 소스를 선택합니다. 이런 식으로, 지금 컨트롤을 만들어 프레임워크에 추가한 다음, 나중에 필요에 따라 컨트롤을 편집할 수 있습니다.

4. 데이터 소스 이름 아래에 설명하는 이름을 입력합니다.

5. (선택 사항) 추가 세부 정보에서 데이터 소스 설명과 문제 해결 방법 설명을 입력합니다.

6. 데이터 소스 추가를 선택합니다.

7. (선택 사항) 다른 데이터 소스를 추가하려면 추가를 선택한 다음, 3단계를 반복합니다. 최대 100개의 데이터 소스를 추가할 수 있습니다.

마쳤으면, 다음을 선택합니다.