Modification du statut d'une évaluation en inactif dans AWS Audit Manager

Lorsque vous n’avez plus besoin de collecter des preuves pour une évaluation, vous pouvez modifier son statut en le configurant sur Inactif. Lorsque le statut d’une évaluation est configuré sur inactif, celle-ci cesse de collecter des preuves. Par conséquent, vous ne payez plus de frais pour cette évaluation.

Outre l’arrêt de la collecte d’éléments probants, Audit Manager apporte les modifications suivantes aux contrôles inclus dans l’évaluation inactive :

• Tous les ensembles de contrôles passent au statut Vérifié.

• Tous les contrôles En cours de vérification passent au statut Vérifié.

• Les délégués chargés de l’évaluation inactive ne peuvent plus consulter ni modifier ses contrôles et ses ensembles de contrôles.

Prérequis

La procédure suivante suppose que vous avez déjà créé une évaluation et que son statut actuel est actif.

Assurez-vous que votre identité IAM dispose des autorisations appropriées pour gérer une évaluation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont AWSAuditManagerAdministratorAccessetAutoriser l’accès de gestion des utilisateurs à AWS Audit Manager.

Procédure

Vous pouvez mettre à jour le statut d'une évaluation à l'aide de la console Audit Manager, de l'API Audit Manager ou du AWS Command Line Interface (AWS CLI).

Avertissement

Cette action est irréversible. Nous vous recommandons de procéder avec prudence et de vous assurer que vous souhaitez définir votre évaluation comme étant inactif. Lorsqu’une évaluation est inactive, vous disposez d’un accès en lecture seule à son contenu. Cela signifie que vous pouvez toujours examiner les preuves précédemment collectées et générer des rapports d’évaluation. Cependant, vous ne pouvez pas modifier l’évaluation inactive, ajouter des commentaires ou charger des preuves manuelles.

Audit Manager console

Pour modifier le statut d'une évaluation en inactif sur la console Audit Manager

1. Ouvrez la console AWS Audit Manager à la https://console.aws.amazon.com/auditmanager/maison.

2. Dans le volet de navigation, choisissez Évaluations.

3. Choisissez le nom de l’évaluation pour l’ouvrir.

4. En haut à droite de la page, choisissez Mettre à jour le statut de l’évaluation, puis sélectionnez Inactif.

5. Choisissez Mettre à jour le statut dans la fenêtre contextuelle pour confirmer que vous souhaitez changer le statut en inactif.

Les modifications apportées à l’évaluation et à ses contrôles prennent effet au bout d’une minute environ.

AWS CLI

Pour faire passer le statut d'une évaluation à inactif dans le AWS CLI

1. Tout d’abord, identifiez l’évaluation que vous voulez mettre à jour. Pour ce faire, exécutez la commande list-assessments.

    aws auditmanager list-assessments

   La réponse renvoie une liste d’évaluations. Recherchez l’évaluation que vous souhaitez désactiver et prenez note de l’identifiant de l’évaluation.

2. Ensuite, exécutez la update-assessment-statuscommande et spécifiez les paramètres suivants :

   • --assessment-id— Utilisez ce paramètre pour spécifier l’évaluation que vous souhaitez désactiver.

   • --status – Définissez cette valeur sur INACTIVE.

   Dans l'exemple suivant, remplacez le placeholder text par vos propres informations.

   aws auditmanager update-assessment-status --assessment-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --status INACTIVE

Les modifications apportées à l’évaluation et à ses contrôles prennent effet au bout d’une minute environ.

Audit Manager API

Pour modifier le statut d'une évaluation en inactif à l'aide de l'API

1. Utilisez cette ListAssessmentsopération pour rechercher l'évaluation que vous souhaitez désactiver et prenez note de l'identifiant de l'évaluation.

2. Utilisez l'UpdateAssessmentStatusopération et spécifiez les paramètres suivants :

   • assessmentId : utilisez ce paramètre pour spécifier l’évaluation que vous souhaitez désactiver.

   • statut — Définissez cette valeur sur INACTIVE.

Les modifications apportées à l’évaluation et à ses contrôles prennent effet au bout d’une minute environ.

Pour plus d'informations sur ces opérations d'API, cliquez sur l'un des liens de la procédure précédente pour en savoir plus dans la référence des AWS Audit Manager API. Cela inclut des informations sur la manière d'utiliser ces opérations et paramètres dans l'un des langages spécifiques. AWS SDKs

Étapes suivantes

Lorsque vous êtes certain de ne plus avoir besoin de votre évaluation inactive, vous pouvez nettoyer votre environnement Audit Manager en supprimant l'évaluation. Pour obtenir des instructions, consultez Supprimer une évaluation dans AWS Audit Manager.