Création d'une copie modifiable d'un framework existant dans AWS Audit Manager

Au lieu de créer une structure personnalisée à partir de zéro, vous pouvez utiliser une structure existante comme point de départ et en créer une copie modifiable. Dans ce cas, le framework existant reste dans la bibliothèque de frameworks, et un nouveau framework personnalisé est créé avec vos paramètres spécifiques.

Vous pouvez créer une copie modifiable de n'importe quel framework existant. Il peut s’agir d’un framework standard ou d’un framework personnalisé.

Prérequis

Assurez-vous que votre IAM identité dispose des autorisations appropriées pour créer un cadre personnalisé dans AWS Audit Manager. Les deux politiques suggérées qui accordent ces autorisations sont AWSAuditManagerAdministratorAccessetAutoriser l’accès de gestion des utilisateurs à AWS Audit Manager.

Procédure

Étape 1 : Spécifier les détails du framework

Tous les détails du framework, à l’exception des balises, sont repris du framework d’origine. Vérifiez et modifiez ces détails si nécessaire.

Pour spécifier les détails du framework

1. Ouvrez la console AWS Audit Manager à la https://console.aws.amazon.com/auditmanager/maison.

2. Dans le volet de navigation de gauche, choisissez Bibliothèque de frameworks.

3. Choisissez le cadre que vous souhaitez utiliser comme point de départ, choisissez Créer un cadre personnalisé, puis sélectionnez Créer une copie.

4. Dans la fenêtre contextuelle qui apparaît, entrez le nom du nouveau cadre personnalisé et choisissez Continuer.

5. Sous Détails du framework, passez en revue le nom, le type de conformité et la description de votre framework, et modifiez-les si nécessaire. Le type de conformité doit indiquer la norme de conformité ou la réglementation associée à votre framework. Vous pouvez utiliser ce mot clé pour rechercher votre framework.

6. Sous Balises, choisissez Ajouter une nouvelle balise pour associer une balise à votre framework. Vous pouvez indiquer une clé et une valeur pour chaque balise. La clé de balise est obligatoire et peut être utilisée comme critère de recherche lorsque vous recherchez ce framework dans la bibliothèque du framework.

7. Choisissez Suivant.

Étape 2 : Spécifier les ensembles de contrôle

Les ensembles de contrôles sont reportés à partir du framework d’origine. Modifiez la configuration actuelle en ajoutant d'autres contrôles ou en supprimant des contrôles existants selon les besoins.

Note

Lorsque vous utilisez la console Audit Manager pour créer un framework personnalisé, vous pouvez ajouter jusqu'à 10 ensembles de contrôles pour chaque framework.

Lorsque vous utilisez l'Audit Manager API pour créer un framework personnalisé, vous pouvez ajouter plus de 10 ensembles de contrôles. Pour ajouter plus d'ensembles de contrôles que ce que la console autorise actuellement, utilisez CreateAssessmentFrameworkAPIcelui fourni par Audit Manager.

Pour spécifier un ensemble de commandes

1. Sous Nom du jeu de contrôles, modifiez le nom du jeu de contrôles selon vos besoins.

2. Sous Ajouter des contrôles, ajoutez un nouveau contrôle en utilisant la liste déroulante pour sélectionner l'un des deux types de contrôle : contrôles standard ou contrôles personnalisés.

3. En fonction de l’option que vous avez sélectionnée à l’étape précédente, une liste de contrôles standard ou personnalisés s’affiche. Sélectionnez un ou plusieurs contrôles, puis choisissez Ajouter au jeu de contrôles.

4. Dans la fenêtre contextuelle qui apparaît, choisissez Ajouter au jeu de contrôles.

5. Passez en revue les contrôles qui apparaissent dans la liste des contrôles sélectionnés.

   • Pour ajouter d'autres contrôles, répétez les étapes 2 à 4.

   • Pour supprimer les contrôles indésirables, sélectionnez un ou plusieurs contrôles, puis choisissez Supprimer le contrôle.

6. Pour ajouter un nouveau jeu de contrôles à la structure, choisissez Ajouter un jeu de contrôles.

7. Pour supprimer un jeu de commandes non désiré, choisissez Supprimer le jeu de contrôles.

8. Une fois que vous avez terminé l’ajout des ensembles de contrôles et des contrôles, choisissez Suivant.

Étape 3 : Examen et création du framework

Vérifiez les informations de votre framework. Pour modifier les informations d’une étape, choisissez Modifier.

Lorsque vous avez terminé, choisissez Créer un framework personnalisé.

Étapes suivantes

Après avoir créé votre nouveau framework personnalisé, vous pouvez créer une évaluation à partir de celui-ci. Pour plus d’informations, consultez Création d'une évaluation dans AWS Audit Manager.

Pour revoir votre framework personnalisé ultérieurement, consultezTrouver les frameworks disponibles dans AWS Audit Manager. Vous pouvez suivre ces étapes pour localiser votre framework personnalisé afin de pouvoir ensuite le visualiser, le modifier, le partager ou le supprimer.

Ressources supplémentaires

Pour des solutions aux problèmes de framework dans Audit Manager, voirRésolution des problèmes liés au framework.