將 Audit Manager 證據整合到您的 GRC 系統

此教學課程會讓您了解如何執行以下操作：

• 步驟 1：啟用 Audit Manager

• 步驟 2：設定許可

• 步驟 3。將您的企業控制項映射至 Audit Manager 控制項

• 步驟 4. 保持更新控制項映射

• 步驟 5：建立評估

• 步驟 6. 開始收集證據

開始之前，請確定您符合下列條件：

• 您的 基礎設施正在其中執行 AWS。

• 您可以使用內部 GRC 系統，或使用廠商提供的第三方 GRC 軟體。

• 您已完成設定 Audit Manager 所需的所有先決條件。

• 您熟悉 了解 AWS Audit Manager 概念和術語。

要記住的一些限制：

• Audit Manager 是區域性的 AWS 服務。您必須在執行 AWS 工作負載的每個區域中分別設定 Audit Manager。

• Audit Manager 不支援將多個區域的證據彙總到單一區域。如果您的資源跨越多個 AWS 區域，您必須在 GRC 系統中彙總證據。

• Audit Manager 具有您可以建立的資源數量的預設配額。如有需要，您可以請求增加這些預設配額。如需詳細資訊，請參閱配額和 的限制 AWS Audit Manager。

• 在角色建立工作流程的步驟 8 中，選擇建立政策並輸入角色的政策。

  角色至少必須具有下列許可：

  {
    "Version" : "2012-10-17",
    "Statement" : [
      {
        "Sid" : "AuditManagerAccess",
        "Effect" : "Allow",
        "Action" : [
          "auditmanager:*"
        ],
        "Resource" : "*"
      },
      {
        "Sid" : "OrganizationsAccess",
        "Effect" : "Allow",
        "Action" : [
          "organizations:ListAccountsForParent",
          "organizations:ListAccounts",
          "organizations:DescribeOrganization",
          "organizations:DescribeOrganizationalUnit",
          "organizations:DescribeAccount",
          "organizations:ListParents",
          "organizations:ListChildren"
        ],
        "Resource" : "*"
      },
      {
        "Sid" : "IAMAccess",
        "Effect" : "Allow",
        "Action" : [
          "iam:GetUser",
          "iam:ListUsers",
          "iam:ListRoles"
        ],
        "Resource" : "*"
      },        
      {
        "Sid" : "S3Access",
        "Effect" : "Allow",
        "Action" : [
          "s3:ListAllMyBuckets"
        ],
        "Resource" : "*"
      },
      {
        "Sid" : "KmsAccess",
        "Effect" : "Allow",
        "Action" : [
          "kms:DescribeKey",
          "kms:ListKeys",
          "kms:ListAliases"
        ],
        "Resource" : "*"
      },
      {
        "Sid" : "KmsCreateGrantAccess",
        "Effect" : "Allow",
        "Action" : [
          "kms:CreateGrant"
        ],
        "Resource" : "*",
        "Condition" : {
          "Bool" : {
            "kms:GrantIsForAWSResource" : "true"
          },
          "StringLike" : {
            "kms:ViaService" : "auditmanager.*.amazonaws.com"
          }
        }
      },
      {
        "Sid" : "SNSAccess",
        "Effect" : "Allow",
        "Action" : [
          "sns:ListTopics"
        ],
        "Resource" : "*"
      }, 
      {
        "Sid" : "TagAccess",
        "Effect" : "Allow",
        "Action" : [
          "tag:GetResources"
        ],
        "Resource" : "*"
      }
    ]
  }             

  顯示較多

• 在角色建立工作流程的步驟 11 中，輸入 vendor-auditmanager做為角色名稱。

• 政策陳述式必須包含對 Allow的影響sts:AssumeRole action。

• 它還必須在資源元素中包含角色的 Amazon Resource Name (ARN)。

• 以下是您可以使用的政策陳述式範例。

  在此政策中，將預留位置文字取代為您廠商的 AWS 帳戶 ID。

  {
   "Version": "2012-10-17",
    "Statement": {
      "Effect": "Allow",
      "Action": "sts:AssumeRole",
      "Resource": "arn:aws:iam::account-id:role/vendor-auditmanager"
    }
  }       

  顯示較多

• GetEvidence

• GetEvidenceByEvidenceFolder

• GetEvidenceFolder

• GetEvidenceFoldersByAssessment

• GetEvidenceFoldersByAssessmentControl

• 評估 – 了解管理評估的概念和任務。

• 控制程式庫 – 了解管理自訂控制項的概念和任務。

• 架構程式庫 – 了解管理自訂架構的概念和任務。

• 證據搜尋工具 - 了解如何從查詢結果匯出 CSV 檔案或產生評估報告。

• 下載中心 - 了解如何從 Audit Manager 下載評估報告和 CSV 匯出。