Modification du statut d'un contrôle d'évaluation dans AWS Audit Manager

Vous pouvez modifier le statut d'un contrôle d'évaluation dans votre évaluation active. La mise à jour du statut d'un contrôle vous permet de suivre sa progression et d'indiquer quand vous l'avez revu, afin de garder votre évaluation organisée et up-to-date.

Prérequis

La procédure suivante suppose que vous avez déjà créé une évaluation et que son statut actuel est actif.

Assurez-vous que votre IAM identité dispose des autorisations appropriées pour gérer une évaluation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont AWSAuditManagerAdministratorAccessetAutoriser l’accès de gestion des utilisateurs à AWS Audit Manager.

Procédure

Vous pouvez mettre à jour le statut d'un contrôle d'évaluation à l'aide de la console Audit ManagerAPI, du gestionnaire d'audit ou du AWS Command Line Interface (AWS CLI).

Note

La modification du statut d’un contrôle en Vérifié est définitive. Une fois que vous avez défini le statut d’un contrôle sur Vérifié, vous ne pouvez plus modifier le statut de ce contrôle ni revenir à un statut précédent.

Audit Manager console

Pour modifier le statut d'un contrôle d'évaluation sur la console Audit Manager

1. Ouvrez la console AWS Audit Manager à la https://console.aws.amazon.com/auditmanager/maison.

2. Dans le volet de navigation, choisissez Évaluations.

3. Choisissez le nom de l’évaluation pour l’ouvrir.

4. Sur la page d’évaluation, choisissez l’onglet Contrôles, faites défiler l’écran vers le bas jusqu’au tableau des Ensembles de contrôles, puis choisissez le nom d’un contrôle pour l’ouvrir.

5. Choisissez Mettre à jour le statut du contrôle en haut à droite de la page, puis choisissez un statut :

   État	Description
   En cours de révision	Choisissez ce statut si vous n'avez pas encore revu le contrôle.
   Révisé	Choisissez ce statut si vous avez terminé d'examiner les preuves de ce contrôle et que vous souhaitez continuer à collecter ou à ajouter des preuves.
   Inactif	Choisissez ce statut si vous souhaitez arrêter de collecter des preuves automatisées pour ce contrôle.

6. Choisissez Mettre à jour le statut du contrôle pour confirmer votre choix.

AWS CLI

Pour modifier le statut d'un contrôle d'évaluation dans AWS CLI

1. Exécutez la commande list-assessment.

    aws auditmanager list-assessments

   La réponse renvoie une liste d’évaluations. Recherchez l'évaluation qui contient le contrôle que vous souhaitez mettre à jour et prenez note de l'identifiant de l'évaluation.

2. Exécutez la commande get-assessment et spécifiez l'ID d'évaluation indiqué à l'étape 1.

   Dans l'exemple suivant, remplacez placeholder text avec vos propres informations.

    aws auditmanager get-assessment --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g

   Dans la réponse, recherchez le contrôle que vous souhaitez mettre à jour et prenez note de l'ID du contrôle et de son ID d'ensemble de contrôles.

3. Exécutez la update-assessment-controlcommande et spécifiez les paramètres suivants :

   • --assessment-id— L'évaluation à laquelle appartient le contrôle.

   • --control-set-id— Le jeu de commandes auquel appartient le contrôle.

   • --control-id— Le contrôle que vous souhaitez mettre à jour.

   • --control-status— Définissez cette valeur sur UNDER_REVIEWREVIEWED, ouINACTIVE.

   Dans l'exemple suivant, remplacez placeholder text avec vos propres informations.

   aws auditmanager update-assessment-control --assessment-id 1a2b3c4d-1a2b-1a2b-1a2b-1a2b3c4e5f6g --control-set-id "My control set" --control-id 2b3c4d5e-2b3c-2b3c-2b3c-2b3c4d5f6g7h --control-status REVIEWED

Audit Manager API

Pour modifier le statut d'un contrôle d'évaluation à l'aide du API

1. Utilisez l'ListAssessmentsopération.

   Dans la réponse, recherchez l'évaluation contenant le contrôle que vous souhaitez mettre à jour et notez l'identifiant de l'évaluation.

2. Utilisez l'GetAssessmentopération et spécifiez l'ID d'évaluation indiqué à l'étape 1.

   Dans la réponse, recherchez le contrôle que vous souhaitez mettre à jour et prenez note de l'ID du contrôle et de son ID d'ensemble de contrôles.

3. Utilisez l'UpdateAssessmentControlopération et spécifiez les paramètres suivants :

   • assessmentId— L'évaluation à laquelle appartient le contrôle.

   • controlSetId— Le jeu de commandes auquel appartient le contrôle.

   • controlId: le contrôle que vous souhaitez mettre à jour.

   • controlStatus— Définissez cette valeur sur UNDER_REVIEWREVIEWED, ouINACTIVE.

Pour plus d'informations sur ces API opérations, cliquez sur l'un des liens de la procédure précédente pour en savoir plus dans la AWS Audit Manager APIréférence. Cela inclut des informations sur la manière d'utiliser ces opérations et paramètres dans l'un des langages spécifiques. AWS SDKs

Étapes suivantes

Lorsque vous êtes prêt à modifier le statut de l'évaluation, consultezModification du statut d'une évaluation en inactif dans AWS Audit Manager.