AWS CloudTrail nombres de eventos compatibles con AWS Audit Manager

Puede capturar eventos AWS CloudTrail de administración y eventos de servicio global como evidencia en Audit Manager. Para ello, especifique el nombre del CloudTrail evento como palabra clave de mapeo de fuentes de datos al crear un control personalizado.

nota

Audit Manager captura eventos de administración y servicio global solamente. Los eventos de datos y los eventos de información no están disponibles como prueba. Para obtener más información sobre los distintos tipos de CloudTrail eventos, consulte CloudTrail los conceptos en la Guía del AWS CloudTrail usuario.

Como excepción a lo anterior, Audit Manager no admite los siguientes CloudTrail eventos:

• kms_ GenerateDataKey

• kms_Decrypt

• sts_ AssumeRole

• kinesisvideo_ GetDataEndpoint

• kinesisvideo_ GetSignalingChannelEndpoint

• kinesisvideo_ DescribeSignalingChannel

• kinesisvideo_ DescribeStream

A partir del 11 de mayo de 2023, Audit Manager ya no admite CloudTrail eventos de solo lectura como palabras clave para la recopilación de pruebas. Eliminamos un total de 3135 palabras clave de solo lectura. Como tanto los clientes como los Servicios de AWS realizan llamadas de lectura a las API, los eventos de solo lectura son ruidosos. Como resultado, las palabras clave de solo lectura recopilan una gran cantidad de pruebas que no son fiables ni relevantes para las auditorías. Las palabras clave de solo lectura incluyen List y llamadas a la Get API (por ejemplo, GetObjecty ListBucketspara Amazon S3). Describe Si utilizó una de estas palabras clave para la recopilación de pruebas, no tiene que realizar ninguna acción. Las palabras clave se eliminaron automáticamente de la consola de Audit Manager y de sus evaluaciones, y ya no se recopilan pruebas de estas palabras clave.