

AWS Audit Manager steht neuen Kunden nicht mehr offen. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter [Änderung der AWS Audit Manager Verfügbarkeit](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). 

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Unterstützte Datenquellentypen für automatisierte Beweise
<a name="control-data-sources"></a>



Wenn Sie ein benutzerdefiniertes Steuerelement in erstellen AWS Audit Manager, können Sie Ihr Steuerelement so einrichten, dass automatische Beweise aus den folgenden Datenquellentypen erfasst werden:
+ AWS CloudTrail 
+ AWS Security Hub CSPM
+ AWS Config
+ AWS API-Aufrufe 

Jeder Datenquellentyp bietet unterschiedliche Funktionen für die Erfassung von Benutzeraktivitätsprotokollen, Konformitätsergebnissen, Ressourcenkonfigurationen und mehr. 

In diesem Kapitel erfahren Sie mehr über jeden dieser automatisierten Datenquellentypen und die spezifischen AWS Security Hub CSPM Steuerelemente, AWS Config Regeln und AWS API-Aufrufe, die von Audit Manager unterstützt werden.

## Wichtige Punkte
<a name="controls-automated-data-sources"></a>

Die folgende Tabelle bietet eine Übersicht über jeden automatisierten Datenquellentyp.


| Datenquellentyp | Description | Häufigkeit der Beweissuche | Um diesen Datenquellentyp zu verwenden ... | Wenn diese Kontrolle in einer Bewertung aktiv ist ... | Verwandte Tipps zur Fehlerbehebung | 
| --- | --- | --- | --- | --- | --- | 
| AWS CloudTrail | Verfolgt eine bestimmte Benutzeraktivität.  | Fortlaufend. | Wählen Sie aus der Liste der [unterstützten Ereignisnamen](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-data-sources-cloudtrail.html) aus. | Audit Manager filtert Ihre CloudTrail Protokolle anhand des von Ihnen ausgewählten Schlüsselworts. Die Ergebnisse werden als Beweis für **Benutzeraktivitäten** importiert. | [In meiner Bewertung werden keine Beweise für Benutzeraktivitäten gesammelt von AWS CloudTrail](evidence-collection-issues.md#no-evidence-from-cloudtrail) | 
| AWS Config | Erfasst eine Momentaufnahme Ihrer Ressourcensicherheit, indem die Ergebnisse von AWS Config gemeldet werden. | Basierend auf den in der AWS Config Regel definierten Triggern. | Wählen Sie einen Regeltyp und danach eine Regel aus.+  Wählen Sie für verwaltete Regeln [Schlüsselwörter aus der Liste der unterstützten verwalteten Regeln](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-data-sources-config.html#aws-config-managed-rules) aus. <br />+  Wählen Sie für benutzerdefinierte Regeln aus der Liste [Ihrer verfügbaren Regeln](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-data-sources-config.html#aws-config-custom-rules) aus.  | Audit Manager erhält die Ergebnisse für diese Regel direkt von AWS Config. Das Ergebnis wird als Beweis für die Konformitätsprüfung importiert. | [Bei meiner Bewertung werden keine Nachweise für die Konformitätsprüfung gesammelt von AWS Config](evidence-collection-issues.md#no-evidence-from-config)<br />[AWS Config Probleme bei der Integration ](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-issues.html#config-rule-integration.title) | 
| AWS Security Hub CSPM | Erfasst einen Überblick über die Sicherheitslage Ihrer Ressourcen, indem die Ergebnisse von Security Hub CSPM gemeldet werden. | Basierend auf dem Zeitplan der Security Hub CSPM-Überprüfung. | Wählen Sie aus der Liste der [ unterstützten Security Hub CSPM-Kontroll-IDs aus. ](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-data-sources-ash.html) | Audit Manager erhält das Ergebnis der Sicherheitsprüfung direkt von Security Hub CSPM. Das Ergebnis wird als Beweis für die **Konformitätsprüfung** importiert. | [Bei meiner Bewertung werden keine Nachweise für die Konformitätsprüfung gesammelt von AWS Security Hub CSPM](evidence-collection-issues.md#no-evidence-from-security-hub) | 
| AWS API-Aufrufe  | Erstellt einen Snapshot Ihrer Ressourcenkonfiguration direkt über einen API-Aufruf an die angegebene Adresse AWS-Service.  | Täglich, wöchentlich oder monatlich. | Wählen Sie aus der Liste der [unterstützten API-Aufrufe](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-data-sources-api.html) aus und wählen Sie dann Ihre bevorzugte Häufigkeit aus. | Audit Manager führt den API-Aufruf auf der Grundlage der von Ihnen angegebenen Häufigkeit durch. Die Antwort wird als Beweis für Konfigurationsdaten importiert.  | [Bei meiner Bewertung werden keine Konfigurationsdaten gesammelt, die auf Folgendes hinweisen AWS API-Aufruf.](evidence-collection-issues.md#no-evidence-from-aws-api-calls) | 

**Tipp**  
Sie können benutzerdefinierte Steuerelemente erstellen, die mithilfe vordefinierter Gruppierungen der oben genannten Datenquellen Beweise sammeln. Diese Datenquellengruppen werden als [AWS verwaltete Quellen bezeichnet. ](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#aws-managed-source) Jede AWS verwaltete Quelle stellt ein gemeinsames Steuerelement oder ein Kernsteuerelement dar, das einer gemeinsamen Konformitätsanforderung entspricht. Auf diese Weise können Sie Ihre Compliance-Anforderungen effizient einer relevanten Gruppe von AWS Datenquellen zuordnen. Informationen zu den verfügbaren allgemeinen Steuerelementen finden Sie unter[Finden Sie die verfügbaren Steuerelemente in AWS Audit Manager](access-available-controls.md).  
Alternativ können Sie die vier oben genannten Datenquellentypen verwenden, um Ihre eigenen benutzerdefinierten Datenquellen zu definieren. Dies gibt Ihnen die Flexibilität, manuelle Nachweise hochzuladen oder automatisierte Beweise aus einer unternehmensspezifischen Ressource wie einer benutzerdefinierten AWS Config Regel zu sammeln.

## Nächste Schritte
<a name="controls-automated-data-sources-next-steps"></a>

Weitere Informationen zu den spezifischen Datenquellen, die Sie in Ihren benutzerdefinierten Steuerelementen verwenden können, finden Sie auf den folgenden Seiten.
+ [AWS-Config-Regeln unterstützt von AWS Audit Manager](control-data-sources-config.md)
+ [AWS Security Hub CSPM Steuerelemente werden unterstützt von AWS Audit Manager](control-data-sources-ash.md)
+ [AWS API-Aufrufe werden unterstützt von AWS Audit Manager](control-data-sources-api.md)
+ [AWS CloudTrail Veranstaltungsnamen werden unterstützt von AWS Audit Manager](control-data-sources-cloudtrail.md)