Verwenden der Steuerbibliothek zur Verwaltung von Steuerelementen in AWS Audit Manager - AWS Audit Manager
Wichtige PunkteWeitere Ressourcen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden der Steuerbibliothek zur Verwaltung von Steuerelementen in AWS Audit Manager

Sie können in der Kontrollbibliothek unter auf Kontrollen zugreifen und diese verwalten AWS Audit Manager.

Wichtige Punkte

In der Steuerbibliothek sind die Steuerelemente in die folgenden Kategorien unterteilt.

  • Bei Common Controls werden Nachweise gesammelt, die mehrere sich überschneidende Compliance-Standards belegen. Automatisierte gemeinsame Kontrollen enthalten eine oder mehrere verwandte Kernkontrollen, bei denen jeweils unterstützende Nachweise aus einer vordefinierten Gruppe von Datenquellen gesammelt werden. Auf diese Weise können Sie auf effiziente Weise die AWS Datenquellen identifizieren, die Ihrem Portfolio an Compliance-Anforderungen entsprechen. Die zugrunde liegenden Datenquellen für jede automatisierte gemeinsame Kontrolle werden von branchenweit zertifizierten Prüfern der AWS Security Assurance Services validiert und verwaltet.

  • Bei Standardkontrollen werden Nachweise zur Untermauerung eines bestimmten Compliance-Standards gesammelt. Sie können die Details der Standardkontrollen anzeigen, sie jedoch nicht bearbeiten oder löschen. Sie können jedoch von jedem Standardsteuerelement eine bearbeitbare Kopie erstellen, um ein neues Steuerelement zu erstellen, das Ihren spezifischen Anforderungen entspricht.

  • Benutzerdefinierte Steuerelemente sind Steuerelemente, die Ihnen gehören und die Sie definieren. Wenn Sie ein benutzerdefiniertes Steuerelement erstellen, empfehlen wir Ihnen, die allgemeinen Steuerelemente auszuwählen, die Ihren Zielen entsprechen, und sie als Beweisquelle zu verwenden. Somit kann Ihr benutzerdefiniertes Steuerelement alle Beweise sammeln, die für diese allgemeinen Kontrollen relevant sind. Sie können auch zentrale Kontrollen als Beweisquelle verwenden oder andere Quellen verwenden, die Sie selbst definieren. Wenn Sie fertig sind, fügen Sie Ihre benutzerdefinierten Kontrollen zu einem benutzerdefinierten Framework hinzu und erstellen Sie dann eine Bewertung, um mit der Erfassung von Nachweisen zu beginnen.

Weitere Ressourcen

Folgen Sie den hier beschriebenen Verfahren, um Kontrollen in Audit Manager zu erstellen und zu verwalten.