View a markdown version of this page

O que é AWS Audit Manager? - AWS Audit Manager
Características do AWS Audit ManagerPreços para AWS Audit ManagerVocê está usando o Audit Manager pela primeira vez?Relacionado Serviços da AWSMais AWS Audit Manager recursos

AWS Audit Manager não está mais aberto a novos clientes. Os clientes atuais podem continuar usando o serviço normalmente. Para obter mais informações, consulte Mudança de disponibilidade do AWS Audit Manager.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

O que é AWS Audit Manager?

Bem-vindo ao Guia do AWS Audit Manager usuário.

AWS Audit Manager ajuda você a auditar continuamente seu AWS uso para simplificar a forma como você gerencia riscos e a conformidade com regulamentos e padrões do setor. O Audit Manager automatiza a coleta de evidências para que você possa avaliar mais facilmente se suas políticas, procedimentos e atividades, também conhecidos como controles, estão funcionando de modo eficaz. Quando é hora de uma auditoria, o Audit Manager ajuda você a gerenciar as análises de seus controles pelas partes interessadas. Isso significa que você pode criar relatórios prontos para auditoria com menos esforço manual.

O Audit Manager fornece estruturas pré-compiladas que organizam e automatizam as avaliações de um determinado padrão ou regulamento de conformidade. Esse framework inclui uma coleção pré-compilada de controles com descrições e procedimentos de teste. Esses controles são agrupados de acordo com os requisitos do padrão ou regulamento de conformidade especificado. Você também pode personalizar frameworks e controles para apoiar auditorias internas de acordo com requisitos específicos.

Você pode criar uma avaliação a partir de qualquer framework. Quando você cria uma avaliação, o Audit Manager executa as avaliações de atributos automaticamente. Essas avaliações coletam dados para as Contas da AWS que você define como no escopo de sua auditoria. Os dados coletados são automaticamente transformados em evidências para auditoria. Em seguida, são anexados aos controles pertinentes, para ajudá-lo a demonstrar conformidade em segurança, gerenciamento de mudanças, continuidade de negócios e licenciamento de software. Quando você cria uma avaliação, isso inicia a coleta contínua de evidências. Depois de concluir uma auditoria e não precisar mais do Audit Manager para coletar evidências, você pode interromper a coleta. Para fazer isso, altere o status da sua avaliação para Inativa.

Atributos do Audit Manager

Com AWS Audit Manager, você pode realizar as seguintes tarefas:

  • Início ágil: crie sua primeira avaliação selecionando em uma galeria de frameworks pré-construídos que oferecem suporte a uma variedade de padrões e regulamentações de conformidade. Em seguida, inicie a coleta automática de evidências para auditar seu AWS service (Serviço da AWS) uso.

  • Carregue e gerencie evidências de ambientes híbridos ou multicloud. Além das evidências que o Audit Manager coleta do seu ambiente da AWS , você também pode carregar e gerenciar centralmente as evidências do seu ambiente on-premises ou multicloud.

  • Suporte a padrões e regulamentações de conformidade comuns: escolha um dos frameworks AWS Audit Manager padrão. Esses frameworks fornecem mapeamentos de controle pré-compilados para padrões e regulamentações de conformidade comuns. Isso inclui o CIS Foundation Benchmark, PCI DSS, GDPR, HIPAA, SOC2, GxP e as melhores práticas operacionais. AWS

  • Monitore suas avaliações ativas: use o painel do Audit Manager para visualizar os dados analíticos de suas avaliações ativas e identificar rapidamente evidências de não conformidade que precisam ser corrigidas.

  • Pesquise evidências: use o atributo Localizador de evidências para encontrar rapidamente evidências relevantes para sua consulta de pesquisa. Você pode gerar um relatório de avaliação a partir dos resultados da pesquisa ou exportar os resultados no formato .CSV.

  • Crie controles personalizados: crie seu próprio controle do zero ou faça uma cópia editável de um controle padrão ou personalizado existente. Você também pode usar o atributo de controles personalizados para criar perguntas de avaliação de risco e armazenar as respostas a essas perguntas como evidência manual.

  • Mapeie seus controles corporativos para agrupamentos predefinidos de fontes de dados da AWS : escolha os controles comuns que representam suas metas e use-os para criar controles personalizados que coletem evidências para seu portfólio de necessidades de conformidade.

  • Crie frameworks personalizados: crie seus próprios frameworks com controles padrão ou personalizados baseados em seus requisitos específicos para auditorias internas.

  • Compartilhe estruturas personalizadas — Compartilhe suas estruturas personalizadas do Audit Manager com outra pessoa Conta da AWS ou replique-as Região da AWS em outra usando sua própria conta.

  • Suporte à colaboração entre equipes: delegue conjuntos de controle a especialistas no assunto, que podem analisar evidências relacionadas, adicionar comentários e atualizar o status de cada controle.

  • Crie relatórios para auditores: gere relatórios de avaliação que resumem as evidências relevantes coletadas para sua auditoria e vinculam-nas a pastas contendo as evidências detalhadas.

  • Garanta a integridade das evidências: armazene as evidências em um local seguro, onde elas permanecerão inalteradas.

nota

AWS Audit Manager auxilia na coleta de evidências relevantes para verificar a conformidade com normas e regulamentações de conformidade específicas. No entanto, ele não avalia a sua conformidade em si. AWS Audit Manager Portanto, as evidências coletadas podem não incluir todas as informações sobre seu AWS uso necessárias para auditorias. AWS Audit Manager não substitui consultores jurídicos ou especialistas em conformidade.

Precificação do Audit Manager

Para obter mais informações sobre precificação, consulte Precificação do AWS Audit Manager.

Você está usando o Audit Manager pela primeira vez?

Se você estiver usando o Audit Manager pela primeira vez, recomendamos que comece pelas seguintes páginas:

  1. Noções básicas AWS Audit Manager conceitos e terminologia: aprenda sobre os principais conceitos e termos usados no Audit Manager, como avaliações, frameworks e controles.

  2. Entendendo como AWS Audit Manager coleta evidências: saiba como o Audit Manager coleta evidências para a avaliação de atributos.

  3. Configurar AWS Audit Manager com as configurações recomendadas: aprenda sobre os requisitos de configuração do Audit Manager.

  4. Conceitos básicos de AWS Audit Manager: siga um tutorial para criar sua primeira avaliação do Audit Manager.

  5. AWS Audit Manager Referência da API — Familiarize-se com as ações e os tipos de dados da API Audit Manager.

AWS Audit Manager integra-se a vários Serviços da AWS para coletar automaticamente evidências que você pode incluir em seus relatórios de avaliação.

AWS Security Hub CSPM

AWS Security Hub CSPM monitora seu ambiente usando verificações de segurança automatizadas baseadas nas AWS melhores práticas e nos padrões do setor. O Audit Manager captura instantâneos de sua postura de segurança de recursos relatando os resultados das verificações de segurança diretamente do Security Hub CSPM. Para obter mais informações sobre o Security Hub CSPM, consulte O que é? AWS Security Hub CSPMno Guia do AWS Security Hub CSPM usuário.

AWS CloudTrail

AWS CloudTrail ajuda você a monitorar as chamadas feitas para AWS recursos em sua conta. Isso inclui chamadas feitas pelo AWS Management Console, pela AWS CLI e outros Serviços da AWS. O Audit Manager coleta dados de registro CloudTrail diretamente e converte os registros processados em evidências de atividade do usuário. Para obter mais informações sobre CloudTrail, consulte O que é AWS CloudTrail? no Guia do AWS CloudTrail usuário.

AWS Config

AWS Config fornece uma visão detalhada da configuração dos AWS recursos em seu Conta da AWS. Isto inclui informações sobre como os atributos estão relacionados entre si e como eles foram configurados no passado. O Audit Manager captura instantâneos de sua postura de segurança de recursos relatando as descobertas diretamente do. AWS Config Para obter mais informações sobre AWS Config, consulte O que é AWS Config? no Guia do AWS Config usuário.

AWS License Manager

AWS License Manager simplifica o processo de levar licenças de fornecedores de software para a nuvem. Ao criar a infraestrutura em nuvem AWS, você pode economizar custos reaproveitando seu inventário de licenças existente para uso com recursos de nuvem. O Audit Manager fornece um framework no License Manager para ajudá-lo na preparação da sua auditoria. Este framework é integrado ao License Manager para agregar informações de uso da licença com base nas regras de licenciamento definidas pelo cliente. Para obter mais informações sobre o License Manager, consulte O que é AWS License Manager? no Guia do AWS License Manager usuário.

AWS Control Tower

AWS Control Tower impõe barreiras preventivas e de detetive para a infraestrutura em nuvem. O Audit Manager fornece uma estrutura AWS Control Tower Guardrails para ajudá-lo na preparação da auditoria. Essa estrutura contém todas as AWS Config regras baseadas nas barreiras de proteção de. AWS Control Tower Para obter mais informações sobre AWS Control Tower, consulte O que é AWS Control Tower? no Guia do AWS Control Tower usuário.

AWS Artifact

AWS Artifact é um portal de autoatendimento de recuperação de artefatos de auditoria que fornece acesso sob demanda à documentação de conformidade e às certificações de infraestrutura. AWS AWS Artifact oferece evidências para provar que a infraestrutura de AWS nuvem atende aos requisitos de conformidade. Por outro lado, AWS Audit Manager ajuda você a coletar, analisar e gerenciar evidências para demonstrar que o uso do Serviços da AWS está em conformidade. Para obter mais informações sobre AWS Artifact, consulte O que é AWS Artifact? no Guia do AWS Artifact usuário. Você pode baixar uma lista de AWS relatórios no Console de gerenciamento da AWS.

Amazônia EventBridge

EventBridge A Amazon ajuda você a automatizar Serviços da AWS e responder automaticamente a eventos do sistema, como problemas de disponibilidade de aplicativos ou alterações de recursos. Você pode usar EventBridge regras para detectar e reagir aos eventos do Audit Manager. Com base nas regras que você cria, EventBridge invoca uma ou mais ações de destino quando um evento corresponde aos valores que você especifica em uma regra. Para obter mais informações, consulte Monitoramento AWS Audit Manager com a Amazon EventBridge.

Para obter uma lista do Serviços da AWS escopo de programas de conformidade específicos, consulte Serviços da AWS Escopo por programa de conformidade. Para obter informações gerais, consulte Programas de conformidade da AWS.

Mais atributos do Audit Manager

Explore os atributos a seguir para saber mais sobre o Audit Manager.