AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez [AWS Audit Manager la section Modification de la disponibilité](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html).
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# AWS Appels d'API pris en charge par AWS Audit Manager
Vous pouvez utiliser Audit Manager pour capturer des instantanés de votre AWS environnement en tant que preuves pour les audits. Lorsque vous créez ou modifiez un contrôle personnalisé, vous pouvez spécifier un ou plusieurs appels d' AWS API en tant que mappage de sources de données pour la collecte de preuves. Audit Manager passe ensuite des appels d'API aux Services AWS personnes concernées et collecte un instantané des détails de configuration de vos AWS ressources.
Pour chaque ressource faisant l’objet d’un appel d’API, Audit Manager capture un instantané de configuration et le convertit en éléments probants. Cela se traduit par un élément probant par ressource, par opposition à un élément probant par appel d’API.
Par exemple, si l’appel d’API `ec2_DescribeRouteTables` capture des instantanés de configuration à partir de cinq tables de routage, vous obtiendrez cinq éléments probants au total pour cet appel d’API unique. Chaque élément probant est un instantané de la configuration d’une table de routage individuelle.
**Topics**
+ [Points clés](#control-data-sources-api-key-points)
+ [Appels d’API pris en charge pour les sources de données de contrôle personnalisées](#apis-for-custom-control-data-sources)
+ [Les appels d'API utilisés dans AWS License Manager cadre standard](#apis-in-license-manager-framework)
+ [Ressources supplémentaires](#using-api-calls-additional-resources)
## Points clés
### Appels d’API paginés
Beaucoup Services AWS collectent et stockent une grande quantité de données. Par conséquent, lorsqu’un appel d’API `list`, `describe` ou `get` tente de renvoyer vos données, les résultats peuvent être nombreux. Si la quantité de données est trop importante pour être renvoyée en une seule réponse, les résultats peuvent être divisés en éléments plus faciles à gérer grâce à la *pagination*. Cela divise les résultats en « pages » de données, ce qui facilite la gestion des réponses.
Certains d'entre eux [Appels d’API pris en charge pour les sources de données de contrôle personnalisées](#apis-for-custom-control-data-sources) sont paginés. Cela signifie qu’ils renvoient des résultats partiels dans un premier temps et nécessitent des demandes ultérieures pour renvoyer l’ensemble de résultats complet. Par exemple, l’opération [DescribeDBInstances](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstances.html) d’Amazon RDS renvoie jusqu’à 100 instances à la fois, et les demandes suivantes sont nécessaires pour renvoyer la page de résultats suivante.
Depuis le 8 mars 2023, Audit Manager prend en charge les appels d’API paginés en tant que source de données pour la collecte d’éléments probants. Auparavant, si un appel d’API paginé était utilisé comme source de données, seul un sous-ensemble de vos ressources était renvoyé dans la réponse de l’API (jusqu’à 100 résultats). Audit Manager appelle désormais l’opération d’API paginée à plusieurs reprises et obtient chaque page de résultats jusqu’à ce que toutes les ressources soient renvoyées. Pour chaque ressource, Audit Manager capture ensuite un instantané de configuration et l’enregistre comme élément probant. Étant donné que votre ensemble complet de ressources est désormais saisi dans la réponse de l'API, il est probable que vous remarquiez une augmentation de la quantité de preuves collectées après le 8 mars 2023.
Audit Manager gère automatiquement la pagination des appels d’API pour vous. Si vous créez un contrôle personnalisé qui utilise un appel d’API paginé comme source de données, vous n’avez pas besoin de définir des paramètres de pagination.
## Appels d’API pris en charge pour les sources de données de contrôle personnalisées
Dans vos contrôles personnalisés, vous pouvez utiliser l’un des appels d’API suivants comme source de données. Audit Manager peut ensuite utiliser ces appels d'API pour collecter des preuves concernant votre AWS utilisation.
| Appel d’API pris en charge | Comment Audit Manager utilise cette API pour collecter des preuves |
| --- | --- |
| [acm\_ GetAccountConfiguration ](https://docs.aws.amazon.com/acm/latest/APIReference/API_GetAccountConfiguration.html) | Collectez un instantané des options de configuration de compte associées à votre Compte AWS. |
| [acm\_ ListCertificates ](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html) | Récupérez une liste des ARN de certificat et des noms de domaine. |
| [mise à l'échelle automatique\_ DescribeAutoScalingGroups ](https://docs.aws.amazon.com/autoscaling/ec2/APIReference/API_DescribeAutoScalingGroups.html) | Collectez un instantané des groupes Auto Scaling de votre Compte AWS. |
| [sauvegarde\_ ListBackupPlans ](https://docs.aws.amazon.com/aws-backup/latest/devguide/API_ListBackupPlans.html) | Accédez à la liste de tous les plans de sauvegarde actifs dans votre Compte AWS. |
| [roche\_ GetModelInvocationLoggingConfiguration ](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_GetModelInvocationLoggingConfiguration.html) | Collectez un instantané des valeurs de configuration actuelles pour la journalisation des appels de modèles pour les modèles de votre Compte AWS. |
| [cloudfront\_ ListDistributions ](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributions.html) | Récupérez une liste de toutes les distributions de votre Compte AWS. |
| [cloudtrail\_ DescribeTrails ](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html) | Collectez un instantané des paramètres d’un ou de plusieurs journaux d’activité associés à la région actuelle de votre Compte AWS. |
| [cloudtrail\_ ListTrails ](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html) | Récupérez une liste des sentiers qui se trouvent dans votre Compte AWS. |
| [cloudwatch\_ DescribeAlarms ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarms.html) | Collectez un instantané de la configuration des alarmes utilisées pour votre Compte AWS. |
| [config\_ DescribeConfigRules ](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRules.html) | Récupérez les détails de vos AWS Config règles. |
| [config\_ DescribeDeliveryChannels ](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannels.html) | Collectez un instantané de la configuration des canaux de diffusion de votre Compte AWS. |
| [connexion directe\_ DescribeDirectConnectGateways ](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeDirectConnectGateways.html) | Récupérez la liste de toutes vos Direct Connect passerelles. |
| [connexion directe\_ DescribeVirtualGateways ](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeVirtualGateways.html) | Récupérez la liste des passerelles privées virtuelles appartenant à votre Compte AWS. |
| [docdb\_ DescribeCertificates ](https://docs.aws.amazon.com/documentdb/latest/developerguide/API_DescribeCertificates.html) | Collectez une liste des certificats de votre Compte AWS. |
| [docdb\_ DescribeDBClusterParameterGroups ](https://docs.aws.amazon.com/documentdb/latest/developerguide/API_DescribeDBClusterParameterGroups.html) | Collectez une liste des descriptions DBCLusterParameterGroup de votre Compte AWS. |
| [docdb\_DescribeDBInstances](https://docs.aws.amazon.com/documentdb/latest/developerguide/API_DescribeDBInstances.html) | Collectez des informations sur les instances Amazon DynamoDB provisionnées de votre Compte AWS. |
| [cloudwatch\_ DescribeAlarms ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_DescribeAlarms.html) | Collectez des informations sur les alarmes de votre Compte AWS. |
| [cloudtrail\_ DescribeTrails ](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html) | Collectez un instantané des paramètres d'un ou de plusieurs sentiers associés à votre Compte AWS. |
| [dynamodb\_ DescribeTable ](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_DescribeTable.html) | Collectez des instantanés de la configuration des tables DynamoDB de votre Compte AWS.
Lorsque vous utilisez cette API comme source de données, il n’est pas nécessaire de fournir le nom d’une table DynamoDB spécifique. Audit Manager utilise plutôt l’opération `ListTables` pour répertorier toutes vos tables. Pour chaque table répertoriée, Audit Manager effectue ensuite l’opération `DescribeTable` pour générer des éléments probants pour cette ressource. |
| [dynamodb\_ ListBackups ](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListBackups.html) | Récupérez la liste des sauvegardes DynamoDB associées à votre Compte AWS. |
| [dynamodb\_ ListTables ](https://docs.aws.amazon.com/amazondynamodb/latest/APIReference/API_ListTables.html) | Récupérez une liste de l’ensemble des noms de table associés à votre Compte AWS et à votre point de terminaison actuel. |
| [ec2\_ DescribeAddresses ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeAddresses.html) | Collectez un instantané de vos adresses IP Elastic. |
| [ec2\_ DescribeCustomerGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeCustomerGateways.html) | Collectez un instantané de vos passerelles clients de VPN. |
| [ec2\_ DescribeEgressOnlyInternetGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeEgressOnlyInternetGateways.html) | Collectez un instantané de vos passerelles Internet de sortie uniquement. |
| [ec2\_ DescribeFlowLogs ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeFlowLogs.html) | Collectez un instantané de vos journaux de flux. |
| [ec2\_ DescribeInstances ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInstances.html) | Collectez un instantané de vos instances. |
| [ec2\_ DescribeInternetGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeInternetGateways.html) | Collectez un instantané de vos passerelles Internet. |
| [ec2\_ DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations.html) | Recueillez une description des associations entre les groupes d'interfaces virtuelles et les tables de routage des passerelles locales dans votre Compte AWS. |
| [ec2\_ DescribeLocalGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeLocalGateways.html) | Collectez un instantané de vos passerelles locales. |
| [ec2\_ DescribeLocalGatewayVirtualInterfaces ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeLocalGatewayVirtualInterfaces.html) | Collectez un instantané de vos interfaces virtuelles de passerelle locale. |
| [ec2\_ DescribeNatGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeNatGateways.html) | Collectez un instantané de vos passerelles NAT. |
| [ec2\_ DescribeNetworkAcls ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeNetworkAcls.html) | Collectez un instantané de vos ACL réseau. |
| [ec2\_ DescribeRouteTables ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeRouteTables.html) | Collectez un instantané de vos tables de routage. |
| [ec2\_ DescribeSecurityGroups ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSecurityGroups.html) | Collectez un instantané de vos groupes de sécurité. |
| [ec2\_ DescribeSecurityGroupRules ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSecurityGroupRules.html) | Collectez un instantané d'une ou de plusieurs règles de votre groupe de sécurité. |
| [ec2\_ DescribeTransitGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeTransitGateways.html) | Collectez un instantané de vos passerelles de transit. |
| [ec2\_ DescribeVolumes ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVolumes.html) | Collectez un instantané de vos points de terminaison de VPC. |
| [ec2\_ DescribeVpcs ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpcs.html) | Collectez un instantané de vos VPC. |
| [ec2\_ DescribeVpcEndpoints ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpcEndpoints.html) | Collectez un instantané de vos points de terminaison de VPC. |
| [ec2\_ DescribeVpcEndpointConnections ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpcEndpointConnections.html) | Collectez un instantané des connexions des terminaux VPC à vos services de terminaux VPC, y compris les terminaux en attente de votre acceptation. |
| [ec2\_ DescribeVpcEndpointServiceConfigurations ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpcEndpointServiceConfigurations.html) | Collectez un instantané des configurations du service de point de terminaison VPC dans votre Compte AWS. |
| [ec2\_ DescribeVpcPeeringConnections ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpcPeeringConnections.html) | Collectez un instantané de vos connexions VPN. |
| [ec2\_ DescribeVpnConnections ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpnConnections.html) | Collectez un instantané de vos connexions VPN. |
| [ec2\_ DescribeVpnGateways ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpnGateways.html) | Collectez un instantané de vos passerelles privées virtuelles. |
| [ec2\_ GetEbsDefaultKmsKeyId ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_GetEbsDefaultKmsKeyId.html) | Collectez un instantané du chiffrement EBS par défaut AWS KMS key pour votre Compte AWS région actuelle. |
| [ec2\_ GetEbsEncryptionByDefault ](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_GetEbsEncryptionByDefault.html) | Décrivez si le chiffrement EBS est activé par défaut pour vous Compte AWS dans la région actuelle. |
| [ecs\_ DescribeClusters ](https://docs.aws.amazon.com/AmazonECS/latest/APIReference/API_DescribeClusters.html) | Collectez un instantané de vos clusters ECS. |
| [eks\_ DescribeAddonVersions ](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddonVersions.html) | Collectez un instantané des versions de vos add-on. |
| [elasticache\_ DescribeCacheClusters ](https://docs.aws.amazon.com/AmazonElastiCache/latest/APIReference/API_DescribeCacheClusters.html) | Collectez un instantané de vos clusters provisionnés. |
| [elasticache\_ DescribeServiceUpdates ](https://docs.aws.amazon.com/AmazonElastiCache/latest/APIReference/API_DescribeServiceUpdates.html) | Récoltez un aperçu des mises à jour des services pour Amazon ElastiCache. |
| [système de fichiers élastique\_ DescribeAccessPoints ](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccessPoints.html) | Collectez un instantané des points d'accès Amazon EFS de votre Compte AWS. |
| [système de fichiers élastique\_ DescribeFileSystems ](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html) | Collectez un instantané de vos systèmes de fichiers Amazon EFS. |
| [équilibrage de charge élastique v2\_ DescribeLoadBalancers ](https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_DescribeLoadBalancers.html) | Récoltez un aperçu des équilibreurs de charge de votre Compte AWS. |
| [elasticloadbalancingv2\_DescribeSSLPolicies](https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_DescribeSSLPolicies.html) | Collectez un instantané des politiques que vous utilisez pour la négociation SSL. |
| [équilibrage de charge élastique v2\_ DescribeTargetGroups ](https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_DescribeTargetGroups.html) | Collectez un instantané de vos groupes cibles ELB. |
| [elasticmapreduce\_ ListSecurityConfigurations ](https://docs.aws.amazon.com/emr/latest/APIReference/API_ListSecurityConfigurations.html) | Récupérez la liste des configurations de sécurité visibles par votre Compte AWS, ainsi que leurs noms, dates et heures de création. |
| [événements\_ ListConnections ](https://docs.aws.amazon.com/eventbridge/latest/APIReference/API_ListConnections.html) | Accédez à la liste des EventBridge connexions Amazon dans votre Compte AWS. |
| [événements\_ ListEventBuses ](https://docs.aws.amazon.com/eventbridge/latest/APIReference/API_ListEventBuses.html) | Accédez à la liste des bus EventBridge événementiels Amazon que vous utilisez Compte AWS, y compris le bus événementiel par défaut, les bus événementiels personnalisés et les bus événementiels partenaires. |
| [événements\_ ListEventSources ](https://docs.aws.amazon.com/eventbridge/latest/APIReference/API_ListEventSources.html) | Récupérez une liste des sources d’événement partenaire partagées avec votre Compte AWS. |
| [événements\_ ListRules ](https://docs.aws.amazon.com/eventbridge/latest/APIReference/API_ListRules.html) | Consultez la liste de vos EventBridge règles Amazon. |
| [lance à pompier\_ ListDeliveryStreams ](https://docs.aws.amazon.com/firehose/latest/APIReference/API_ListDeliveryStreams.html) | Récupérez la liste de vos flux de diffusion. |
| [fsx\_ DescribeFileSystems ](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html) | Collectez un instantané des systèmes de fichiers appartenant à votre Compte AWS. |
| [devoir de garde\_ ListDetectors ](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html) | Accédez à la liste des ressources disponibles `detectorIds` pour votre GuardDuty détecteur Amazon. |
| [je suis \_ GenerateCredentialReport ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html) | Générez un rapport d’informations d’identification pour votre Compte AWS. |
| [je suis \_ GetAccountPasswordPolicy ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html) | Collectez un instantané de la politique de mot de passe de votre Compte AWS. |
| [je suis \_ GetAccountSummary ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html) | Collectez un instantané de l’utilisation des entités et des quotas IAM dans votre Compte AWS. |
| [je suis \_ ListGroups ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html) | Récupérez la liste des groupes IAM associés à un préfixe de chemin disponible dans votre. Compte AWS |
| [je suis \_ ListOpenIDConnectProviders ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html) | Récupérez la liste des objets de ressource de fournisseur OpenID Connect (OIDC) IAM définis dans votre Compte AWS. |
| [je suis \_ ListPolicies ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html) | Récupérez la liste de toutes les politiques gérées disponibles dans votre Compte AWS, y compris vos propres politiques gérées définies par le client et l’ensemble des politiques gérées par AWS. |
| [je suis \_ ListRoles ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html) | Récupérez la liste des rôles IAM associés à un préfixe de chemin disponible dans votre. Compte AWS |
| [iam\_ListSAMLProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html) | Récupérez la liste des objets de ressource de fournisseur SAML définis dans IAM de votre Compte AWS. |
| [je suis \_ ListUsers ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html) | Récupérez la liste des utilisateurs IAM de votre Compte AWS. |
| [je suis \_ ListVirtualMFADevices ](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html) | Récupérez la liste des périphériques MFA virtuels définis dans votre Compte AWS. |
| [kafka\_ ListClusters ](https://docs.aws.amazon.com/msk/1.0/apireference/clusters.html#clustersget) | Récupérez la liste des clusters Amazon MSK de votre Compte AWS. |
| [kafka\_ ListKafkaVersions ](https://docs.aws.amazon.com/msk/1.0/apireference/kafka-versions.html#kafka-versionsget) | Récupérez la liste des objets de version Apache Kafka de votre Compte AWS. |
| [kinésie\_ ListStreams ](https://docs.aws.amazon.com/kinesis/latest/APIReference/API_ListStreams.html) | Récupérez la liste de vos flux de données Kinesis. |
| [kms\_ GetKeyPolicy ](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyPolicy.html) | Audit Manager utilise cette API pour collecter un instantané des stratégies de clé pour votre AWS KMS keys de votre Compte AWS.
Lorsque vous utilisez cette API comme source de données, il n'est pas nécessaire de fournir le nom d'une source de données spécifique AWS KMS key. Audit Manager utilise plutôt l’opération `ListKeys` pour répertorier toutes vos clés KMS. Pour chaque clé KMS répertoriée, Audit Manager effectue ensuite l’opération `GetKeyPolicy` pour générer des éléments probants pour cette ressource. |
| [kms\_ GetKeyRotationStatus ](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyRotationStatus.html) | Audit Manager utilise cette API pour collecter un instantané indiquant si la rotation automatique est activée AWS KMS keys dans votre Compte AWS.
Lorsque vous utilisez cette API comme source de données, il n'est pas nécessaire de fournir le nom d'une source de données spécifique AWS KMS key. Audit Manager utilise plutôt l’opération `ListKeys` pour répertorier toutes vos clés KMS. Pour chaque clé KMS répertoriée, Audit Manager effectue ensuite l’opération `GetKeyRotationStatus` pour générer des éléments probants pour cette ressource. |
| [kms\_ ListKeys ](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListKeys.html) | Récupérez une liste de ceux qui se AWS KMS keys trouvent dans votre Compte AWS. |
| [lambda\_ ListFunctions ](https://docs.aws.amazon.com/lambda/latest/dg/API_ListFunctions.html) | Récupérez une liste des fonctions Lambda de votre Compte AWS, avec la configuration spécifique à la version de chacune d'entre elles. |
| [rds\_DescribeDBClusters](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBClusters.html) | Collectez un instantané des clusters de bases de données Amazon Multi-AZ Aurora et des clusters de bases de données existants dans votre Compte AWS. |
| [rds\_DescribeDBInstances](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstances.html) | Collectez un instantané des instances RDS provisionnées de votre Compte AWS. |
| [rds\_ DescribeDbInstanceAutomatedBackups ](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBInstanceAutomatedBackups.html) | Collectez un instantané des sauvegardes des instances actuelles et supprimées de votre Compte AWS. |
| [rds\_ DescribeDbSecurityGroups ](https://docs.aws.amazon.com/AmazonRDS/latest/APIReference/API_DescribeDBSecurityGroups.html) | Collectez un instantané de ce qui se DBSecurityGroups trouve dans votre Compte AWS. |
| [redshift\_ DescribeClusters ](https://docs.aws.amazon.com/redshift/latest/APIReference/API_DescribeClusters.html) | Collectez un instantané des clusters Amazon Redshift provisionnés de votre Compte AWS. |
| [s3\_ GetBucketEncryption ](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketEncryption.html) | Collectez un instantané indiquant la configuration de chiffrement par défaut pour vos compartiments S3.
Lorsque vous utilisez cette API comme source de données, il n’est pas nécessaire de fournir le nom d’un compartiment S3 spécifique. Audit Manager utilise plutôt cette `ListBuckets` opération pour répertorier les compartiments créés dans le Région AWS cadre de votre évaluation. Pour chaque compartiment répertorié, Audit Manager effectue ensuite l’opération `GetBucketEncryption` pour générer des éléments probants pour cette ressource.
Audit Manager peut uniquement fournir l'état de chiffrement pour les compartiments créés lors Région AWS de votre évaluation. Si vous avez besoin de connaître l'état de chiffrement de tous vos compartiments S3 sur plusieurs d'entre eux Régions AWS, nous vous recommandons de créer une évaluation pour chacun des compartiments S3 Région AWS où vous disposez d'un compartiment S3. |
| [s3\_ ListBuckets ](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListBuckets.html) | Récupérez la liste des compartiments S3 de votre Compte AWS. Audit Manager peut uniquement répertorier les compartiments créés dans le Région AWS cadre de votre évaluation. Si vous avez besoin de voir tous vos compartiments S3 répartis sur plusieurs Région AWS s, nous vous recommandons de créer une évaluation dans chacun des compartiments Région AWS où vous disposez d'un compartiment S3. |
| [sagemaker\_ ListAlgorithms ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListAlgorithms.html) | Récupérez la liste des algorithmes d'apprentissage automatique de votre Compte AWS. |
| [sagemaker\_ ListDomains ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListDomains.html) | Récupérez la liste des domaines de votre Compte AWS. |
| [sagemaker\_ ListEndpoints ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListEndpoints.html) | Récupérez une liste des points de terminaison de votre Compte AWS. |
| [sagemaker\_ ListEndpointConfigs ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListEndpointConfigs.html) | Accédez à la liste des configurations des terminaux dans votre Compte AWS. |
| [sagemaker\_ ListFlowDefinitions ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListFlowDefinitions.html) | Récupérez une liste des définitions de flux dans votre Compte AWS. |
| [sagemaker\_ ListHumanTaskUis ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListHumanTaskUis.html) | Récupérez une liste des interfaces de tâches humaines dans votre Compte AWS. |
| [sagemaker\_ ListLabelingJobs ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListLabelingJobs.html) | Accédez à la liste des tâches d'étiquetage de votre Compte AWS. |
| [sagemaker\_ ListModels ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListModels.html) | Accédez à la liste des modèles de votre Compte AWS. |
| [sagemaker\_ ListModelBiasJobDefinitions ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListModelBiasJobDefinitions.html) | Récupérez une liste des définitions de tâches liées au biais du modèle dans votre Compte AWS. |
| [sagemaker\_ ListModelCards ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListModelCards.html) | Récupérez la liste des modèles de cartes de votre Compte AWS. |
| [sagemaker\_ ListModelQualityJobDefinitions ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListModelQualityJobDefinitions.html) | Récupérez une liste des définitions des tâches de surveillance de la qualité des modèles dans votre Compte AWS. |
| [sagemaker\_ ListMonitoringAlerts ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListMonitoringAlerts.html) | Récupérez la liste des alertes pour un calendrier de surveillance donné. |
| [sagemaker\_ ListMonitoringSchedules ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListMonitoringSchedules.html) | Récupérez une liste de tous les programmes de surveillance de votre Compte AWS. |
| [sagemaker\_ ListTrainingJobs ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListTrainingJobs.html) | Consultez la liste des offres de formation dans votre Compte AWS. |
| [sagemaker\_ ListUserProfiles ](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_ListUserProfiles.html) | Récupérez la liste des profils utilisateur dans votre Compte AWS. |
| [gestionnaire de secrets\_ ListSecrets ](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_ListSecrets.html) | Récupérez la liste des secrets qui sont stockés dans votre compte Compte AWS, à l'exception des secrets marqués pour suppression. |
| [sns\_ ListTopics ](https://docs.aws.amazon.com/sns/latest/api/API_ListTopics.html) | Récupérez une liste des sujets SNS dans votre Compte AWS. |
| [sqs\_ ListQueues ](https://docs.aws.amazon.com/AWSSimpleQueueService/latest/APIReference/API_ListQueues.html) | Récupérez la liste des files d'attente SQS de votre Compte AWS. |
| [waf-regional\_ ListWebAcls ](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListWebACLs.html) | Récupérez une liste des [ objets ](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_WebACLSummary.html) WebACLSummary pour votre. Compte AWS |
| [waf-regional\_ ListRules ](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRules.html) | Récupérez une liste des [ RuleSummary ](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_RuleSummary.html) objets pour votre Compte AWS. |
| [waf\_ ListRuleGroups ](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListWebACLs.html) | Récupérez une liste des [ RuleGroupSummary ](https://docs.aws.amazon.com/waf/latest/APIReference/API_RuleGroupSummary.html) objets pour les groupes de règles de votre Compte AWS. |
| [waf\_ ListRules ](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRules.html) | Récupérez une liste des [ RuleSummary ](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RuleSummary.html) objets pour votre Compte AWS. |
| [waf\_ ListWebAcls ](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListWebACLs.html) | Récupérez une liste des [ objets ](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_WebACLSummary.html) WebACLSummary pour votre. Compte AWS |
## Les appels d'API utilisés dans AWS License Manager cadre standard
Dans le cadre standard [AWS License Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/Licensemanager.html), Audit Manager utilise une activité personnalisée appelée `GetLicenseManagerSummary` pour collecter des éléments probants. Cette activité fait appel aux trois API du gestionnaire de licences suivantes :
+ [ListLicenseConfigurations](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListLicenseConfigurations.html)
+ [ListAssociationsForLicenseConfiguration](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListAssociationsForLicenseConfiguration.html)
+ [ListUsageForLicenseConfiguration](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListUsageForLicenseConfiguration.html)
Les données renvoyées sont ensuite converties en éléments probants et jointes aux contrôles pertinents dans le cadre de votre évaluation.
**Exemple**
Supposons que vous utilisiez deux produits sous licence (*SQL Service 2017* et *Oracle Database Enterprise Edition*). Tout d'abord, l'`GetLicenseManagerSummary`activité appelle l'[ListLicenseConfigurations](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListLicenseConfigurations.html)API, qui fournit des détails sur les configurations de licence de votre compte. Ensuite, il ajoute des données contextuelles supplémentaires pour chaque configuration de licence en appelant [ ListUsageForLicenseConfiguration ](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListUsageForLicenseConfiguration.html) et [ ListAssociationsForLicenseConfiguration](https://docs.aws.amazon.com/license-manager/latest/APIReference/API_ListAssociationsForLicenseConfiguration.html). Enfin, elle convertit les données de configuration de licence en éléments probants et les associe aux contrôles respectifs du framework (*4.5 - Licence gérée par le client pour SQL Server 2017* et *3.0.4 - Licence gérée par le client pour Oracle Database Enterprise Edition*).
Si vous utilisez un produit sous licence qui n’est couvert par aucun des contrôles du framework, ces données de configuration de licence sont jointes en tant qu’élément probant au contrôle suivant : *5.0 - Licence gérée par le client pour les autres licences*.
## Ressources supplémentaires
+ Pour obtenir de l'aide concernant les problèmes liés à la collecte de preuves pour ce type de source de données, consultez[Mon évaluation ne collecte pas de preuves de données de configuration pour un AWS Appel d'API](evidence-collection-issues.md#no-evidence-from-aws-api-calls).
+ Pour créer un contrôle personnalisé à l'aide de ce type de source de données, consultez[Création d'un contrôle personnalisé dans AWS Audit Manager](create-controls.md).
+ Pour créer une structure personnalisée qui utilise votre contrôle personnalisé, consultez[Création d'un framework personnalisé dans AWS Audit Manager](custom-frameworks.md).
+ Pour ajouter votre contrôle personnalisé à un framework personnalisé existant, consultez[Modifier un cadre personnalisé dans AWS Audit Manager](edit-custom-frameworks.md).