Como usar a biblioteca de controles para gerenciar controles no AWS Audit Manager
Você pode acessar e gerenciar controles da biblioteca de controles no AWS Audit Manager.
Principais pontos
Na biblioteca de controles, os controles são organizados nas seguintes categorias.
-
Os controles comuns coletam evidências que dão suporte a vários padrões de conformidade sobrepostos. Os controles comuns automatizados contêm um ou mais controles centrais relacionados, cada um coletando evidências de suporte de um grupo predefinido de fontes de dados. Isso fornece uma maneira eficiente de identificar as fontes de dados AWS mapeadas para seu portfólio de requisitos de conformidade. As fontes de dados subjacentes para cada controle comum automatizado são validadas e mantidas por avaliadores certificados pelo setor nos Serviços de Garantia de Segurança do AWS
. -
Os controles padrão coletam evidências para dar suporte um padrão de conformidade específico. Você pode ver os detalhes dos controles padrão, mas não pode editá-los nem excluí-los. No entanto, você pode fazer uma cópia editável de qualquer controle padrão para criar um novo que atenda às suas necessidades específicas.
-
Os controles personalizados são aqueles que você possui e define. Ao criar um controle personalizado, recomendamos que você escolha os controles comuns que representam suas metas e os use como fonte de evidência. Como resultado, seu controle personalizado pode coletar todas as evidências relevantes para esses controles comuns. Você também pode usar os controles centrais como fonte de evidência ou usar outras fontes que você mesmo define. Ao terminar, adicione controles personalizados a um framework personalizado e crie uma avaliação para começar a coletar evidências.
Recursos adicionais
Para criar e gerenciar controles no Audit Manager, siga os procedimentos descritos aqui.
