Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Control Tower Barrières de sécurité
AWS Audit Manager fournit un préconstruit AWS Control Tower Cadre Guardrails pour vous aider dans la préparation de votre audit.
Rubriques
Qu'est-ce que AWS Control Tower?
AWS Control Tower est un service de gestion et de gouvernance que vous pouvez utiliser pour parcourir le processus de configuration et les exigences de gouvernance nécessaires à la création d'un compte multiple AWS environnement.
Avec AWS Control Tower, vous pouvez approvisionner de nouveaux Comptes AWS conformes aux politiques de votre entreprise ou de votre organisation en quelques clics. AWS Control Tower crée une couche d'orchestration en votre nom qui combine et intègre les capacités de plusieurs autres Services AWS. Ces services incluent AWS Organizations, AWS IAM Identity Center, et Service AWS Catalogue. Cela permet de rationaliser le processus de configuration et de gestion d'un compte multiple AWS environnement à la fois sécurisé et conforme.
Le AWS Control Tower Le framework Guardrails contient tous les AWS Config Rules qui sont basés sur des rambardes de AWS Control Tower.
Utilisation de ce framework
Vous pouvez utiliser le AWS Control Tower Cadre Guardrails pour vous aider à vous préparer aux audits. Ce framework comprend un ensemble prédéfini de contrôles avec des descriptions et des procédures de test. Ces commandes sont regroupées selon le AWS Config Rules qui sont basés sur des rambardes de AWS Control Tower. Vous pouvez également personnaliser ce cadre et ses contrôles pour prendre en charge les audits internes répondant à des exigences spécifiques.
En utilisant le framework comme point de départ, vous pouvez créer une évaluation Audit Manager et commencer à collecter des preuves pertinentes pour un AWS Control Tower audit. Après avoir créé une évaluation, Audit Manager commence à évaluer votre AWS ressources. Pour ce faire, il se base sur les contrôles définis dans le AWS Control Tower Armature de rambardes. Au moment d’effectuer un audit, vous (ou le délégué de votre choix) pouvez examiner les preuves collectées par Audit Manager. Vous pouvez parcourir les dossiers de preuves dans votre évaluation et sélectionner les preuves que vous souhaitez inclure dans votre rapport d’évaluation. Ou, si vous avez activé l'outil de recherche de preuves, vous pouvez rechercher des preuves spécifiques et les exporter dans un CSV format, ou créer un rapport d'évaluation à partir des résultats de votre recherche. Dans tous les cas, vous pouvez utiliser ce rapport d’évaluation pour attester le bon fonctionnement de vos contrôles.
Le AWS Control Tower Les détails du cadre des rambardes sont les suivants :
| Nom du framework dans AWS Audit Manager | Nombre de contrôles automatisés | Nombre de contrôles manuels | Nombre d’ensembles de contrôles |
|---|---|---|---|
| AWS Control Tower Barrières de sécurité | 14 | 0 | 5 |
Astuce
Pour consulter le AWS Config règles utilisées comme mappages de sources de données dans ce framework standard, téléchargez le fichier AuditManager_ ConfigDataSourceMappings _ AWS -Control-Tower-Guardrails.zip.
Les commandes contenues dans ce AWS Audit Manager le framework n'est pas destiné à vérifier si vos systèmes sont conformes à AWS Control Tower Rambardes. De plus, ils ne peuvent pas garantir que vous passerez un audit.
Vous pouvez trouver le AWS Control Tower Framework Guardrails sous l'onglet Frameworks standard de la bibliothèque de frameworks dans Audit Manager.
Étapes suivantes
Pour des instructions sur la façon de créer une évaluation à l’aide de ce framework, consultez Création d'une évaluation dans AWS Audit Manager.
Pour obtenir des instructions sur la façon de personnaliser ce cadre afin de répondre à vos besoins spécifiques, consultezCréation d'une copie modifiable d'un framework existant dans AWS Audit Manager.
Ressources supplémentaires
