Enviar una solicitud para compartir un marco personalizado en AWS Audit Manager

Este tutorial describe cómo compartir sus marcos personalizados entre Cuentas de AWS y Regiones de AWS.

Cuando comparte un marco personalizado, Audit Manager crea una instantánea del marco y envía una solicitud de uso compartido al destinatario. El destinatario tiene 120 días para aceptar el marco compartido. Cuando lo aceptan, Audit Manager replica el marco personalizado compartido en su biblioteca de marcos en el Región de AWS especificado. Si desea replicar un marco personalizado en otra región con su propia cuenta, utilice el siguiente tutorial e introduzca su propio Cuenta de AWS identificador como identificador de la cuenta del destinatario.

Requisitos previos

Antes de comenzar este tutorial, asegúrese de cumplir las siguientes condiciones:

• Está familiarizado con la terminología y los conceptos de uso compartido del marco de Audit Manager.

• El marco personalizado que desea compartir es apto para compartirse y existe en la biblioteca de marcos de su entorno de AWS Audit Manager .

• El destinatario ya está activado AWS Audit Manager en el Región de AWS lugar en el que desea compartir el marco personalizado.

• El destinatario no es una cuenta AWS Organizations de administración.

• Su IAM identidad tiene los permisos adecuados para compartir un marco personalizado AWS Audit Manager. Dos políticas sugeridas para conceder estos permisos son AWSAuditManagerAdministratorAccessyPermita que la administración de los usuarios acceda a AWS Audit Manager.

sugerencia

Antes de empezar, anote el Cuenta de AWS ID con el que desea compartir su marco personalizado. Este puede ser tu propio identificador de cuenta si tu objetivo es replicar el framework en otro usuario Región de AWS de tu cuenta. Necesita esta información para el paso 2 del tutorial.

Procedimiento

Paso 1: identifique el marco personalizado que desea compartir

Comience por identificar el marco personalizado que desea compartir. Puede encontrar una lista de todos los marcos personalizados disponibles en la página de la Biblioteca de marcos de Audit Manager.

importante

No comparta marcos personalizados que contengan datos confidenciales. Esto incluye los datos que se encuentran dentro del propio marco, sus conjuntos de controles y cualquiera de los controles personalizados que componen el marco personalizado. Para obtener más información, consulte el Elegibilidad del marco.

Visualización de los marcos personalizados disponibles

1. Abra la consola AWS de Audit Manager en https://console.aws.amazon.com/auditmanager/casa.

2. En el panel de navegación, elija Biblioteca de marcos.

3. Elija la pestaña Marcos personalizados. Esto muestra una lista de los marcos personalizados disponibles. Puede elegir cualquier nombre de marco para ver los detalles de ese marco personalizado.

Paso 2: Enviar una solicitud de uso compartido

A continuación, especifique un destinatario y envíele una solicitud de uso compartido del marco personalizado. El destinatario tiene 120 días para responder a la solicitud de uso compartido antes de que caduque.

Para enviar una solicitud de uso compartido

1. En la pestaña Marcos personalizados de la biblioteca de marcos, elija el nombre de un marco para abrir la página de detalles. Desde aquí, seleccione Acciones y, a continuación, seleccione Compartir marco personalizado.

   • También puede seleccionar un marco personalizado de la lista de la biblioteca de marcos, elegir Acciones y, a continuación, elegir Compartir marco personalizado. Según el tamaño del marco personalizado, este método puede tardar unos segundos mientras Audit Manager prepara la solicitud de uso compartido.

2. Revise el aviso que aparece en el cuadro de diálogo.

   • Si no está seguro de si puede compartir su marco personalizado, consulte la Elegibilidad del marco para obtener más información.

   • Si su marco tiene controles que utilizan AWS Config reglas personalizadas como fuente de datos, le recomendamos que se ponga en contacto con el destinatario para hacérselo saber. A continuación, el destinatario podrá crear y habilitar las mismas AWS Config reglas en su instancia de AWS Config. Para obtener más información, consulte Mi marco compartido tiene controles que utilizan AWS Config reglas personalizadas como fuente de datos. ¿Puede el destinatario recopilar pruebas para estos controles?.

3. Introduzca agree y, a continuación, seleccione Aceptar para continuar.

4. En la siguiente pantalla, siga estos pasos:

   • En Cuenta de AWS, introduzca la ID de cuenta del destinatario. Puede ser su propia ID de cuenta.

   • En Región de AWS, seleccione la región del destinatario en la lista desplegable.

   • (Opcional) En Enviar mensaje al destinatario, introduzca un comentario opcional sobre el marco personalizado que va a compartir.

   • En Detalles del marco personalizado, revise los detalles para confirmar que desea compartir este marco.

5. Elija Compartir.

nota

Tenga en cuenta los siguientes puntos:

• Al compartir un marco personalizado con otro Cuenta de AWS, el marco se replica solo en el especificado Región de AWS. Tras aceptar la solicitud de uso compartido, el destinatario podrá replicar el marco en todas las regiones según sea necesario.

• Al compartir marcos personalizados entre sí Regiones de AWS, procesar las acciones de las solicitudes de uso compartido puede tardar hasta 10 minutos. Tras enviar una solicitud de uso compartido entre regiones, le recomendamos que vuelva a consultarla más tarde para confirmar que la solicitud se ha enviado correctamente.

• Al enviar una solicitud de uso compartido, Audit Manager toma una instantánea del marco personalizado en el momento de la creación de la solicitud de uso compartido. Si actualiza el marco personalizado después de enviar una solicitud de uso compartido, la solicitud no se actualiza automáticamente. Para compartir la última versión de un marco actualizado, puede volver a enviar la solicitud de uso compartido. La fecha de caducidad de esta nueva instantánea es de 120 días a partir de la fecha en que se volvió a compartir.

Paso 3: ver las solicitudes enviadas

Puede seleccionar la pestaña Solicitudes enviadas para ver una lista de todas las solicitudes de uso compartido que ha enviado. Puede filtrar esta lista según sea necesario. Por ejemplo, puede aplicar filtros para mostrar solo las solicitudes que caduquen en los próximos 30 días.

Visualización y filtro de las solicitudes enviadas

1. En el panel de navegación, elija Solicitudes de uso compartido.

2. Seleccione la pestaña Solicitudes enviadas.

3. (Opcional) Aplique filtros para ajustar qué solicitudes enviadas están visibles. Para ello, busque la lista desplegable Todos los estados y cambia el filtro por uno de los siguientes.

   Estado	Descripción
   Activo	Este filtro muestra las solicitudes de uso compartido que están pendientes de respuesta por parte del destinatario.
   Venciendo	Este filtro muestra las solicitudes de uso compartido que vencen en los próximos 30 días.
   Compartido	Este filtro muestra las solicitudes de uso compartido que fueron aceptadas por el destinatario. El marco personalizado compartido ahora existe en la biblioteca de marcos del destinatario.
   Inactivo	Este filtro muestra las solicitudes de uso compartido que se rechazaron, revocaron o vencieron antes de que el destinatario actuara. Elija la palabra Inactivo para ver más detalles.
   Replicando	Esto indica que se ha aceptado una solicitud de compartición que se está replicando en la biblioteca de marcos del destinatario.
   Con error	Este filtro muestra las solicitudes de uso compartido que no se enviaron correctamente al destinatario. Seleccione la palabra Falló para ver más detalles.

nota

El procesamiento de una solicitud de uso compartido puede tardar hasta 15 minutos en procesarse. En consecuencia, si se produce un error al enviar la solicitud de uso compartido al destinatario, es posible que el estado Falló no se muestre inmediatamente. Le recomendamos que vuelva a comprobarlo más tarde para confirmar que su solicitud de uso compartido se ha enviado correctamente.

Paso 4 (opcional): revocar la solicitud de uso compartido

Si necesita cancelar una solicitud de uso compartido activa antes de que caduque, puede revocar la solicitud en cualquier momento. Este paso es opcional. Si no realiza ninguna acción, el destinatario pierde la capacidad de aceptar la solicitud de uso compartido después de la fecha de caducidad.

Para revocar una solicitud de uso compartido

1. En el panel de navegación, elija Solicitudes de uso compartido.

2. Seleccione la pestaña Solicitudes enviadas.

3. Seleccione el marco que desee revocar y elija Revocar solicitud.

4. En la ventana emergente que aparece, seleccione Revocar.

nota

Sólo puede revocar el acceso a las solicitudes de uso compartido que tengan un estado Activo o Vencido. Una vez que el destinatario acepte una solicitud de uso compartido, ya no podrá revocar su acceso a ese marco personalizado. Esto se debe a que ahora existe una copia del marco personalizado en la biblioteca de marcos del destinatario.

Al compartir marcos Regiones de AWS, procesar las acciones de las solicitudes de uso compartido puede tardar hasta 10 minutos. Después de revocar una solicitud de uso compartido entre regiones, le recomendamos que vuelva a comprobarlo más tarde para confirmar que la solicitud de uso compartido se ha revocado correctamente.

Siguientes pasos

Reenviar una solicitud de uso compartido para actualizar el marco

Puede enviar una solicitud de uso compartido para un marco personalizado y luego actualizar el mismo marco. Si lo hace, la solicitud de uso compartido no se actualiza automáticamente para reflejar la última versión del marco. Sin embargo, si su estado es activo, compartido o vencido, puede actualizar una solicitud de uso compartido existente. Para ello, debe volver a enviar una nueva solicitud de uso compartido con el mismo conjunto de detalles que la solicitud existente. En la nueva solicitud de uso compartido, incluya la misma identificación de marco personalizado, la identificación de cuenta del destinatario y Región de AWS del destinatario. También puede incluir un comentario nuevo con la nueva solicitud de uso compartido.

Tenga en cuenta lo siguiente al volver a enviar una solicitud para uso compartido:

• Para que la actualización se realice correctamente, la nueva solicitud debe ser para la misma ID de marco personalizado. También debe especificar la misma ID de cuenta del destinatario y la misma región que la solicitud existente.

• Si el nombre del marco personalizado ha cambiado, la solicitud de uso compartido actualizada muestra el nombre más reciente.

• Si proporciona un comentario nuevo, la solicitud de uso compartido actualizada muestra el comentario más reciente.

• Al volver a enviar una solicitud de uso compartido, la fecha de caducidad se amplía seis meses.

Para volver a enviar una solicitud de uso compartido en un marco actualizado

1. En la pestaña Marcos personalizados de la biblioteca de marcos,marcos, elija el nombre del marco que desea compartir. Se abrirá la página de detalles del marco.

2. Selecciona Acciones y, a continuación, selecciona Compartir marco personalizado.

3. Revise el aviso que aparece en el cuadro de diálogo, escriba agree, y a continuación, elija Aceptar para continuar.

4. En la siguiente pantalla, siga estos pasos:

   • En Cuenta de AWS, introduzca la misma ID de cuenta que especificó en la solicitud de uso compartido existente.

   • En Región de AWS, seleccione la misma región que especificó en la solicitud de uso compartido existente.

   • (Opcional) En Mensaje al destinatario, introduzca un comentario opcional sobre el marco personalizado actualizado.

   • En Detalles del marco personalizado, revise los detalles para confirmar que desea reenviar la solicitud de uso compartido.

5. Seleccione Compartir para volver a enviar y actualizar la solicitud de uso compartido.

Recursos adicionales de

Para encontrar soluciones a los problemas que pueden surgir al compartir un marco personalizado, consulteSolución de problemas con el marco.