本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
ACSC Essential Eight
AWS Audit Manager 提供預先建置的標準架構，支援澳洲網路安全中心 （ACSC） Essential Eight。
什麼是 ACSC Essential Eight？
ACSC 是澳洲政府網路安全的主要機構。為了防止網路威脅， ACSC 建議組織從 ACSC的策略實作八項基本緩解策略，以減輕網路安全事件作為基準。這個基準線被稱為基本八項，使得對手更難破壞系統。
由於基本八項概述了一組最低限度的預防措施，因此您的組織需要在您的環境保證的情況下實施其他措施。此外，儘管基本八項可以幫助減輕大多數網路威脅，但它不會減輕所有網路威脅。因此，需要考慮額外的緩解策略和安全控制，包括從策略到緩解網路安全事件和資訊安全手冊 （ISM） 的那些策略。
的 Essential Eight
使用此架構
您可以使用 中的 Essential Eight 標準架構 AWS Audit Manager 來協助您準備稽核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據基本八項要求分組成控制集。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。
使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。其根據基本八項架構中定義的控制項來執行此操作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用證據搜尋工具，您可以搜尋特定證據並以 CSV 格式匯出，或從您的搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。
架構的詳細資訊如下：
| 中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 |
|---|---|---|---|
| 澳洲網路安全中心 （ACSC） Essential Eight | 99 | 94 | 3 |
重要
為確保此架構從 收集預期證據 AWS Security Hub，請務必在 Security Hub 中啟用所有標準。
為確保此架構從 收集預期證據 AWS Config，請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則，請下載 AuditManager_ConfigDataSourceMappings_ASCS-Essential-Eight.zip 檔案。
此 AWS Audit Manager 架構中的控制項無意驗證您的系統是否符合 Essential Eight 控制項。此外，它們無法保證您會通過 ACSC audit。 AWS Audit Manager 不會自動檢查需要手動證據收集的程序控制項。
您可以在 Audit Manager 中架構庫的標準架構索引標籤下找到 Essential Eight 架構。
後續步驟
如需使用此架構建立評估方式的說明，請參閱 在中建立評估 AWS Audit Manager。
如需如何自訂此架構以支援特定需求的指示，請參閱 在中製作現有框架的可編輯副本 AWS Audit Manager。
其他資源
