Erste Schritte mit AWS Audit Manager

In den step-by-step Tutorials in diesem Abschnitt erfahren Sie, wie Sie Aufgaben mithilfe von ausführen AWS Audit Manager.

Tipp

Die folgenden Tutorials sind nach Zielgruppen kategorisiert. Wählen Sie das Tutorial, das für Sie geeignet ist, basierend auf Ihrer Rolle als Audit-Verantwortlicher oder Delegierter.

• Audit-Verantwortliche sind Audit Manager-Benutzer, die für die Erstellung und Verwaltung von Bewertungen verantwortlich sind. In der Geschäftswelt handelt es sich bei den Audit-Verantwortlichen in der Regel um Experten für Unternehmensführung, Risikomanagement und Compliance (Governance, Risk Management, and Compliance, GRC). Im Zusammenhang mit Audit Manager können Personen aus SecOps unseren DevOps Teams jedoch auch die Benutzerpersönlichkeit eines Audit-Inhabers annehmen. Audit-Verantwortliche können einen Fachexperten – auch Delegierte genannt – um Unterstützung bitten, um bestimmte Kontrollen zu überprüfen und Nachweise zu validieren. Audit-Verantwortliche müssen über die erforderlichen Berechtigungen verfügen, um eine Bewertung zu verwalten.

• Bei den Delegierten handelt es sich um Fachexperten mit spezialisiertem technischem oder geschäftlichem Fachwissen. Obwohl sie die Bewertungen von Audit Manager nicht besitzen oder verwalten, können sie dennoch zu ihnen beitragen. Delegierte unterstützen die Audit-Verantwortlichen bei Aufgaben wie der Validierung von Nachweisen für die Kontrollen, die in ihren Zuständigkeitsbereich fallen. Delegierte haben eingeschränkte Berechtigungen in Audit Manager. Das basiert auf der Tatsache, dass Audit-Verantwortliche bestimmte Kontrollsätze zur Überprüfung delegieren, aber keine ganzen Bewertungen.

Weitere Informationen zu diesen Personas und anderen Konzepten von Audit Manager finden Sie unter audit owner und delegate im AWS Audit Manager Konzepte und Terminologie verstehen Abschnitt dieses Handbuchs.

Weitere Informationen über die empfohlenen IAM-Berechtigungen für jeden Nutzertyp finden Sie unter Empfohlene Richtlinien für Benutzerrollen in AWS Audit Manager.

Tutorials für Audit Manager

Erstellen einer Bewertung

Zielgruppe:Audit-Verantwortliche

Überblick: Folgen Sie den step-by-step Anweisungen, um Ihr erstes Assessment zu erstellen und schnell loszulegen. In diesem Tutorial erfahren Sie, wie Sie mithilfe eines Standard-Frameworks eine Bewertung erstellen und mit der automatisierten Beweiserhebung beginnen können.

Einen Kontrollsatz prüfen

Zielgruppe: Delegierte

Überblick: Unterstützen Sie einen Audit-Verantwortlichen, indem Sie Nachweise für Kontrollen überprüfen, die in Ihren Zuständigkeitsbereich fallen. Erfahren Sie, wie Sie Kontrollgruppen und die zugehörigen Nachweise überprüfen, Kommentare hinzufügen, Beweise hochladen und den Status einer Kontrolle aktualisieren.