本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
聯RAMP準會安全基準控制 r4
AWS Audit Manager 提供預先建置的標準架構，支援聯邦風險與授權管理計畫 （Fed RAMP） 安全基準控制 r4。
什麼是聯準會RAMP？
聯準RAMP會於 2011 年成立。其為美國聯邦政府施行和使用雲端服務，提供符合成本效益、以風險評估為基礎的方法。聯RAMP準會授權聯邦機構使用現代雲端技術，重點關注聯邦資訊的安全性和保護。
如需有關聯準會RAMP中度基準控制的詳細資訊，請參閱聯準RAMP會中度安全測試案例程序範本
使用此架構
您可以使用 FedRAMP r4 架構來協助您準備稽核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據 FedRAMP r4 要求分組為控制集。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。
使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。其根據架構中定義的控制項來執行此動作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用證據搜尋工具，您可以搜尋特定證據並以 CSV 格式匯出，或從搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。
聯準RAMP會中度基準架構的詳細資訊如下：
| 中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 |
|---|---|---|---|
| 聯邦風險與授權管理計劃 （聯邦RAMP） 安全基準控制 r4，中度 | 117 | 208 | 17 |
重要
為確保此架構從 收集預期證據 AWS Security Hub，請務必在 Security Hub 中啟用所有標準。
為確保此架構從 收集預期證據 AWS Config，請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則，請下載 AuditManager_ConfigDataSourceMappings_Fed RAMP-Security-Baseline-Controls-r4-Moderate .zip 檔案。
此架構中的控制項無意驗證您的系統是否符合 FedRAMP r4。此外，他們無法保證您會通過聯準會RAMP稽核。 AWS Audit Manager 不會自動檢查需要手動證據收集的程序控制。
您可以在 Audit Manager 中架構庫的標準架構索引標籤下找到此架構。
後續步驟
如需使用此架構建立評估方式的說明，請參閱 在中建立評估 AWS Audit Manager。
如需如何自訂此架構以支援特定需求的指示，請參閱 在中製作現有框架的可編輯副本 AWS Audit Manager。
其他資源
