Empezar con AWS Audit Manager

Utilice los step-by-step tutoriales de esta sección para aprender a realizar tareas con AWS Audit Manager.

sugerencia

Los siguientes tutoriales están clasificados por audiencia. Elija el tutorial adecuado para usted dependiendo de su función como propietario de la auditoría o delegado.

• Los propietarios de las auditorías son usuarios de Audit Manager responsables de crear y gestionar las evaluaciones. En el mundo empresarial, los responsables de las auditorías suelen ser profesionales del gobierno, la gestión de riesgos y el cumplimiento (GRC). Sin embargo, en el contexto de Audit Manager, las personas SecOps o DevOps los equipos también pueden asumir la personalidad de usuario del propietario de una auditoría. Los responsables de la auditoría pueden solicitar la ayuda de un experto en la materia (también denominado delegado) para revisar controles específicos y validar las pruebas. Los propietarios de la auditoría deben tener los permisos necesarios para gestionar una evaluación.

• Los delegados son expertos en la materia con experiencia técnica o empresarial especializada. Aunque no son propietarios ni gestionan las evaluaciones de Audit Manager, pueden contribuir a ellas. Los delegados ayudan a los responsables de las auditorías en tareas como la validación de las pruebas para los controles que entran dentro de su área de especialización. Los delegados tienen permisos limitados en Audit Manager. Esto se debe a que los propietarios de las auditorías delegan la revisión de conjuntos de control específicos y no de las evaluaciones completas.

Para obtener más información sobre estas personas y otros conceptos de Audit Manager, consulte audit owner y delegate en la Comprensión de AWS Audit Manager los conceptos y la terminología sección de esta guía.

Para obtener más información sobre los permisos de IAM recomendados para cada persona, consulte Políticas recomendadas para los usuarios de AWS Audit Manager.

Tutoriales de Audit Manager

Creación de una evaluación

Público: propietarios de auditorías

Descripción general: siga step-by-step las instrucciones para crear su primera evaluación y empiece a trabajar rápidamente. Este tutorial explica cómo utilizar un marco estándar para crear una evaluación y comenzar la recopilación automática de pruebas.

Revisión de un conjunto de controles

Público: delegados

Descripción general: ayude al propietario de una auditoría revisando las pruebas para detectar los controles que entran dentro de su área de especialización. Aprenda a revisar los conjuntos de controles y sus pruebas relacionadas, añadir comentarios, cargar pruebas y actualizar el estado de un control.