에서 컨트롤의 편집 가능한 사본 만들기 AWS Audit Manager

AWS 관리 소스에서 현재 선택 항목을 검토하고 필요에 따라 변경합니다.

공통 컨트롤을 추가하려면 다음 단계를 따르세요.

1. 규정 준수 목표에 맞는 공통 컨트롤 사용을 선택합니다.

2. 드롭다운 목록에서 공통 컨트롤을 선택합니다.

3. (선택 사항) 필요에 따라 2단계를 반복합니다. 공통 컨트롤을 최대 5개까지 추가할 수 있습니다.

공통 컨트롤을 제거하려면 컨트롤 이름 옆에 있는 X를 선택합니다.

핵심 컨트롤을 추가하려면 다음 단계를 따르세요.

1. 규범 가이드라인과 일치하는 핵심 컨트롤 사용을 선택합니다. AWS

2. 드롭다운 목록에서 공통 컨트롤을 선택합니다.

3. (선택 사항) 필요에 따라 4단계를 반복합니다. 코어 컨트롤은 최대 50개까지 추가할 수 있습니다.

코어 컨트롤을 제거하려면 컨트롤 이름 옆에 있는 X를 선택합니다.

고객 관리형 데이터 소스를 편집하려면 다음 절차를 사용하십시오. 그렇지 않은 경우 [Next]를 선택합니다.

고객 관리 소스에서 현재 데이터 소스를 검토하고 필요에 따라 변경합니다.

데이터 원본을 제거하려면 테이블에서 데이터 원본을 선택하고 제거를 선택합니다.

새 데이터 원본을 추가하려면 다음 단계를 따르세요.

1. 데이터 소스를 사용하여 수동 또는 자동 증거 수집을 선택합니다.

2. 추가를 선택합니다.

3. 다음 옵션 중 하나를 선택하세요:

   • AWS API 호출을 선택한 다음 API 호출과 증거 수집 빈도를 선택합니다.

   • 이벤트를 선택한 다음 AWS CloudTrail 이벤트 이름을 선택합니다.

   • AWS Config 관리형 규칙을 선택한 다음 규칙 식별자를 선택합니다.

   • AWS Config 사용자 지정 규칙을 선택한 다음 규칙 식별자를 선택합니다.

   • AWS Security Hub 제어를 선택한 다음 Security Hub 제어를 선택합니다.

   • 수동 데이터 소스를 선택한 다음 옵션을 선택합니다.

     • 파일 업로드 - 컨트롤에서 증거로 문서를 요구하는 경우 이 옵션을 사용합니다.

     • 텍스트 응답 — 통제 기관에서 위험 평가 질문에 대한 답변을 요구하는 경우 이 옵션을 사용하십시오.

   작은 정보

   자동화된 데이터 원본 유형 및 문제 해결 팁에 대한 자세한 내용은 을 참조하십시오자동 증거에 지원되는 데이터 소스 유형.

   전문가와 함께 데이터 원본 설정의 유효성을 검사해야 하는 경우 지금은 수동 데이터 원본을 선택하세요. 이런 식으로, 지금 컨트롤을 만들어 프레임워크에 추가한 다음, 나중에 필요에 따라 컨트롤을 편집할 수 있습니다.

4. 데이터 원본 이름 아래에 설명이 포함된 이름을 입력합니다.

5. (선택 사항) 추가 세부 정보에서 데이터 소스 설명과 문제 해결 방법 설명을 입력합니다.

6. 데이터 소스 추가를 선택합니다.

7. (선택 사항) 다른 데이터 원본을 추가하려면 추가를 선택하고 3단계를 반복합니다. 최대 100개의 데이터 원본을 추가할 수 있습니다.

마쳤으면, 다음을 선택합니다.