AWS Backup Audit Manager - AWS Backup

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Backup Audit Manager

您可以使用 AWS Backup Audit Manager 針對您定義的控制項稽核 AWS Backup 政策的合規性。控制項是為稽核備份需求合規性所設計的程序,例如備份頻率或備份保留期間。

AWS Backup Audit Manager 可協助您回答下列問題:

  • 「我備份了所有資源嗎?」

  • 「我所有的備份都加密了嗎?」

  • 「我每天都備份了嗎?」

您可以使用 AWS Backup Audit Manager 尋找尚未符合您定義的控制項的備份活動和資源。請注意,當控制項評估資源是否合規時,只會包含作用中的資源。例如,將評估處於執行狀態的 Amazon EC2執行個體。處於停止狀態的EC2執行個體不會包含在合規評估中。

您也可以使用它來自動產生每日和隨需報告的稽核記錄,以滿足您的備份控管目的。

下列步驟提供如何使用 AWS Backup Audit Manager 的概觀。如需詳細的逐步解說,請選擇本頁結尾處的其中一個主題。

  1. 建立包含一或多個控管控制範本的架構。上述問題是三個控管控制範本的範例。您可以自訂某些控管控制範本的參數。例如,您可以自訂最後一個控制項,詢問「我每週執行一次備份嗎?」 而不是每天。

  2. 檢視您的架構,瞭解有多少資源符合 (或不符合) 您在該架構中定義的控制項規範。

  3. 建立備份與合規狀態報告。將這些報告儲存為合規實務的證據,或找出尚不符合規範的個別備份活動和資源。

    AWS Backup Audit Manager 每 24 小時會自動為您產生新的報告,並將其發佈至 Amazon S3。您也可以產生隨需報告。

注意

您必須先開啟資源追蹤,才能建立第一個與合規性相關的架構。這樣做 AWS Config 可讓 追蹤您的 AWS Backup 資源。如需如何管理資源追蹤的技術文件,請參閱 開發人員指南 中的AWS Config 使用 主控台設定AWS Config

開啟資源追蹤後需支付費用。如需 AWS Backup Audit Manager 的資源追蹤定價和帳單的相關資訊,請參閱計量、成本和帳單。