Gerenciando avaliações em AWS Audit Manager - AWS Audit Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando avaliações em AWS Audit Manager

Uma avaliação do Audit Manager é baseada em um framework, que é um agrupamento de controles. Usando um framework como ponto de partida, você pode criar uma avaliação que colete evidências dos controles nesse framework. Na avaliação, você também pode definir o escopo de sua auditoria. Isso inclui especificar as evidências para Contas da AWS as quais você deseja coletar evidências.

Principais pontos

Você pode criar uma avaliação a partir de qualquer framework. Ou você pode usar uma estrutura padrão fornecida pelo Audit Manager. Ou pode criar uma avaliação a partir de umframework personalizado criado por você mesmo. Frameworks padrão contêm conjuntos de controle predefinidos que oferecem suporte a um padrão ou regulamento de conformidade específico. Por outro lado, as estruturas personalizadas contêm controles que você pode personalizar e agrupar de acordo com seus próprios requisitos.

Ao criar uma avaliação, você inicia a coleta contínua de evidências. Quando chegar a hora de uma auditoria, você ou um delegado podem revisar essa evidência e adicioná-la a um relatório de avaliação.

nota

AWS Audit Manager auxilia na coleta de evidências relevantes para verificar a conformidade com padrões e regulamentos de conformidade específicos. No entanto, ele não avalia a sua conformidade em si. AWS Audit Manager Portanto, as evidências coletadas por meio de auditorias podem não incluir todas as informações sobre seu AWS uso necessárias para auditorias. AWS Audit Manager não substitui a assessoria jurídica ou os especialistas em conformidade.

Recursos adicionais

Para criar e gerenciar avaliações no Audit Manager, siga os procedimentos descritos aqui.