Visualización del estado de conformidad del marco

Una vez que haya creado un marco de auditoría, aparecerá en la tabla Marcos. Para ver esta tabla, seleccione Frameworks en el panel de navegación izquierdo de la AWS Backup consola. Para ver los resultados de la auditoría de su marco, elija el Nombre del marco. Al hacerlo, accederá a la página de Detalles del marco, que tiene dos secciones: Resumen y Controles.

La sección Resumen muestra los siguientes estados de izquierda a derecha:

• El estado de conformidad es el estado de conformidad general de su marco de auditoría, determinado por el estado de conformidad de cada uno de sus controles. El estado de conformidad de cada control viene determinado por el estado de conformidad de cada recurso que evalúa.

  El estado de conformidad del marco es Compliant únicamente si todos los recursos incluidos en el ámbito de sus evaluaciones de control han superado dichas evaluaciones. Si uno o más recursos no superaron una evaluación de control, el estado de conformidad será Non-Compliant. Para obtener información sobre cómo encontrar los recursos no conformes, consulte Búsqueda de recursos no conformes. Para obtener información sobre cómo conseguir la conformidad de sus recursos, consulte la sección de corrección de Controles y correcciones de AWS Backup Audit Manager.

• El estado del marco se refiere a si ha activado el seguimiento de recursos para todos sus recursos. Los posibles estados son:

  • Active cuando el registro está activado para todos los recursos que el marco evalúa.

  • Partially active cuando el registro está desactivado para al menos un recurso que el marco evalúa.

  • Inactive cuando el registro está desactivado para todos los recursos que el marco evalúa.

  • Unavailablecuando AWS Backup Audit Manager no puede validar el estado de la grabación en este momento.

  Para corregir un estado Inactive o Partially active

  1. En el panel de navegación izquierdo, elija Marcos.

  2. Elija Administrar el seguimiento de recursos.

  3. Siga las instrucciones de la ventana emergente para habilitar el registro que antes no estaba habilitado para sus tipos de recursos.

  Para obtener más información sobre los tipos de recursos que requieren un seguimiento de los recursos en función de los controles que haya incluido en sus marcos, consulte el componente de recursos de Controles y correcciones de AWS Backup Audit Manager.

• El estado de implementación hace referencia al estado de implementación de su marco. Este estado suele ser Completed, pero también puede ser Create in progress Update in progress, Delete in progress y Failed.

  • Un estado Failed significa que el marco no se implementó correctamente. Elimine el marco y, a continuación, vuelva a crearlo a través de la AWS Backup consola o mediante AWS Backup API.

• Los controles conformes muestran un recuento de los controles del marco con todas las evaluaciones aprobadas.

• Los controles no conformes muestran un recuento de los controles del marco con al menos una evaluación no aprobada.

La sección Controles muestra la siguiente información:

• El estado de control se refiere al estado de conformidad de cada control. Un control puede ser Compliant, lo que significa que todos los recursos superan esa evaluación; Non-compliant, lo que significa que al menos un recurso no supera esa evaluación, o Insufficient data, lo que significa que el control no ha encontrado ningún recurso que evaluar dentro del ámbito de la evaluación.

• El ámbito de la evaluación puede limitar cada control a uno o más Tipos de recursos, un ID de recurso o una Clave de etiqueta y un Valor de etiqueta, en función de la forma en que haya personalizado el control al crear el marco de auditoría. Si todos los campos están vacíos (lo que se muestra mediante un guión, “-”), el control evalúa todos los recursos aplicables.