在 AWS Audit Manager 中查看证据文件夹

在评测收集证据时，为了方便起见，Audit Manager 会将其整理到文件夹中。在需要查看证据文件夹时，您会发现这些信息被整理成几个部分。

先决条件

下列步骤假设您之前至少创建过一个评测。如果您尚未创建评测，在按照以下步骤进行操作时不会看到任何结果。

确保您的 IAM 身份具有在 AWS Audit Manager 中查看评测的相应权限。建议通过这两个策略授予这些权限：AWSAuditManagerAdministratorAccess 和允许对 AWS Audit Manager 的用户管理访问权限。

请记住，评测需要长达 24 小时才开始收集自动证据。如果您的评测还没有任何证据，那么在您按照这些步骤操作时，将看不到任何结果。

在 https://console.aws.amazon.com/auditmanager/home 处打开 AWS Audit Manager 控制台。
在导航窗格中，选择评测，然后选择一个评测。
从评测页面，选择控件选项卡，向下滚动至控件表，然后选择一个评测控件。
从评测控件页面，选择证据文件夹选项卡。
在证据文件夹表格中，选择证据文件夹的名称。
使用以下信息作为参考来查看证据文件夹。

您可以使用该页面的摘要部分查看证据文件夹中证据的整体概述。要了解有关不同证据类型的更多信息，请参阅证据。

在本节中，您可以查看以下信息：

名称	描述
1。日期和时间	创建证据文件夹的日期和时间。用协调世界时 (UTC) 格式表示。
2. 控件	与证据文件夹关联的控件的名称。
3. 已添加到评测报告中	选择纳入评测报告的证据项数量。
4. 证据总数	文件夹中证据项的总数。
5. 资源	在此文件夹中收集证据时评测的 AWS 资源总数。
6. 用户活动	属于用户活动类别的证据项数量。这些证据收集自 AWS CloudTrail 日志。
7. 配置数据	属于配置数据类别的证据项数量。这些证据是通过拍摄其他 AWS 服务配置快照的 API 调用收集的。
8. 手动	属于手动类别的证据项的数量。此证据为手动上传。
9. 合规性检查	属于合规性检查类别的证据项数量。这些证据收集自 AWS Config 和/或 AWS Security Hub。
10. 合规性检查状态	直接从 AWS Security Hub 和/或 AWS Config 报告的问题总数。

您可以使用证据表格来查看证据文件夹中包含的证据。在该表格中，您可以执行以下操作：

在该表格中，您可以查看以下信息：

名称	描述
时间	指定收集证据的时间。这也是证据的名称。时间以世界标准时间 (UTC) 格式表示。
合规性检查	属于合规性检查类别的证据的评估状态。对于从 Security Hub 中收集的证据，将直接通过 Security Hub 报告结果合格或不合格。对于从 AWS Config 中收集的证据，将直接通过 AWS Config 报告结果合规或不合规。如果显示不适用，则表示您未启用 AWS Config 或 Security Hub，或证据来自其他数据来源类型。
按类型划分的证据	证据的类型。合规性检查证据是从AWS Config或AWS Security Hub收集的。用户活动证据是从 AWS CloudTrail 中收集的。配置数据证据是从对其他 AWS 服务的 API 调用中收集的。手动证据是您手动添加的证据。
数据来源	从中收集证据的数据来源。
事件名称	调用证据收集的事件的名称。
事件源	确定事件相关 AWS 服务的服务主体。
资源	收集证据时评测的资源数量。
评测报告选择	指明证据是否包含在评测报告中。若要证据，请选择证据，然后选择添加至评测报告。若要排除证据，请选择证据，然后选择从评测报告中移除。

准备好浏览文件夹中的各项证据时，请按照在 AWS Audit Manager 中审核证据中的步骤进行操作。本页将引导您了解证据的详细信息以及如何解释您在此看到的信息。

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

评测控件详细信息

证据详细信息