Modification d'un contrôle personnalisé dans AWS Audit Manager

Il se peut que vous deviez modifier vos contrôles personnalisés en fonction de AWS Audit Manager l'évolution de vos exigences de conformité.

Cette page décrit les étapes à suivre pour modifier les détails d'un contrôle personnalisé, les sources de preuves et les instructions du plan d'action.

Prérequis

La procédure suivante suppose que vous avez déjà créé un contrôle personnalisé.

Assurez-vous que votre identité IAM dispose des autorisations appropriées pour modifier un contrôle personnalisé dans AWS Audit Manager. Les deux politiques suggérées qui accordent ces autorisations sont AWSAuditManagerAdministratorAccessetAutoriser l’accès de gestion des utilisateurs à AWS Audit Manager.

Procédure

Procédez comme suit pour modifier un contrôle personnalisé.

Note

Lorsque vous modifiez un contrôle, vos modifications sont appliquées à toutes les évaluations dans lesquelles le contrôle est actif. Dans toutes ces évaluations, l'Audit Manager commencera automatiquement à collecter des preuves conformément à la dernière définition de contrôle.

Tâches

• Étape 1 : modifier les détails du contrôle

• Étape 2 : Modifier les sources de preuves

• Étape 3 : modifier le plan d’action

Étape 1 : modifier les détails du contrôle

Passez en revue et modifiez les détails du contrôle selon vos besoins.

Important

Nous vous recommandons vivement de ne jamais saisir d'informations d'identification sensibles dans des champs de forme libre tels que les informations de contrôle ou les informations de test. Si vous créez des contrôles personnalisés contenant des informations sensibles, vous ne pouvez partager aucun de vos frameworks personnalisés contenant ces contrôles.

Modifier les détails d’un contrôle

1. Ouvrez la console AWS Audit Manager à l’adresse https://console.aws.amazon.com/auditmanager/home.

2. Dans le volet de navigation, choisissez la bibliothèque de contrôle, puis l'onglet Personnaliser.

3. Sélectionnez le compte que vous souhaitez modifier puis choisissez Modifier.

4. Sous Détails du contrôle, modifiez les détails du contrôle selon vos besoins.

5. Sous Informations de test, modifiez la description selon vos besoins.

6. Choisissez Suivant.

Étape 2 : Modifier les sources de preuves

Vous pouvez ensuite modifier, supprimer ou ajouter des sources de preuves pour le contrôle.

Note

Lorsque vous modifiez un contrôle pour inclure plus ou moins de sources de preuves, cela peut affecter la quantité de preuves que votre contrôle collecte dans les évaluations où il est actif. Par exemple, si vous ajoutez des sources de preuves, vous remarquerez peut-être qu'Audit Manager effectue davantage d'évaluations des ressources et collecte davantage de preuves qu'auparavant. Si vous supprimez les sources de preuves, il est probable que votre contrôle collectera moins de preuves à l'avenir.

Pour plus d'informations sur les évaluations des ressources et la tarification, consultez la section AWS Audit Manager Tarification.

Pour modifier une source AWS gérée

Pour modifier une source AWS gérée

1. Dans la AWS section Sources gérées, passez en revue les sélections actuelles et apportez les modifications nécessaires.

2. Pour ajouter un contrôle commun, procédez comme suit :

   1. Sélectionnez Utiliser un contrôle commun correspondant à votre objectif de conformité.

   2. Choisissez un contrôle commun dans la liste déroulante.

   3. (Facultatif) Répétez l'étape 2 si nécessaire. Vous pouvez ajouter jusqu'à cinq contrôles courants.

3. Pour supprimer un contrôle commun, choisissez le X à côté du nom du contrôle.

4. Pour ajouter un contrôle de base, procédez comme suit :

   1. Sélectionnez Utiliser un contrôle de base correspondant à une directive prescriptive. AWS

   2. Choisissez un contrôle commun dans la liste déroulante.

   3. (Facultatif) Répétez l'étape 4 si nécessaire. Vous pouvez ajouter jusqu'à 50 contrôles principaux.

5. Pour supprimer un contrôle principal, choisissez le X à côté du nom du contrôle.

6. Pour ajouter des sources de données gérées par le client, procédez comme suit. Sinon, choisissez Next (Suivant).

Pour modifier une source gérée par le client

Note

Vous êtes responsable de la gestion des mappages de sources de données que vous modifiez au cours de cette étape.

Pour modifier une source gérée par le client

1. Sous Sources gérées par le client, passez en revue les sources de données actuelles et apportez les modifications nécessaires.

2. Pour supprimer une source de données, sélectionnez-la dans le tableau, puis choisissez Supprimer.

3. Pour ajouter une nouvelle source de données, procédez comme suit :

   1. Sélectionnez Utiliser une source de données pour collecter des preuves manuellement ou automatiquement.

   2. Choisissez Ajouter.

   3. Choisissez l’une des options suivantes :

      • Choisissez des appels AWS d'API, puis choisissez un appel d'API et une fréquence de collecte de preuves.

      • Choisissez un AWS CloudTrail événement, puis un nom d'événement.

      • Choisissez une règle AWS Config gérée, puis un identifiant de règle.

      • Choisissez une règle AWS Config personnalisée, puis un identifiant de règle.

      • Choisissez un AWS Security Hub contrôle, puis un contrôle Security Hub.

      • Choisissez Source de données manuelle, puis choisissez une option :

        • Téléchargement de fichiers : utilisez cette option si le contrôle nécessite de la documentation comme preuve.

        • Réponse textuelle — Utilisez cette option si le contrôle nécessite une réponse à une question d'évaluation des risques.

      Astuce

      Pour plus d'informations sur les types de sources de données automatisées et pour obtenir des conseils de résolution des problèmes, consultezTypes de sources de données pris en charge pour les preuves automatisées.

      Si vous devez valider la configuration de votre source de données auprès d'un expert, choisissez pour le moment la source de données manuelle. Ainsi, vous pouvez créer le contrôle et l’ajouter à un framework dès maintenant, puis le modifier ultérieurement selon vos besoins.

   4. Sous Nom de la source de données, entrez un nom descriptif.

   5. (Facultatif) Sous Détails supplémentaires, saisissez une description de la source de données et une description du dépannage.

   6. Choisissez Add data source.

   7. (Facultatif) Pour ajouter une autre source de données, choisissez Ajouter et répétez l'étape 3. Vous pouvez ajouter jusqu'à 100 sources de données.

4. Lorsque vous avez terminé, choisissez Suivant.

Étape 3 : modifier le plan d’action

Ensuite, passez en revue et modifiez le plan d’action facultatif.

Important

Nous vous recommandons vivement de ne jamais saisir d'informations d'identification sensibles dans des champs de forme libre tels que le plan d'action. Si vous créez des contrôles personnalisés contenant des informations sensibles, vous ne pouvez partager aucun de vos frameworks personnalisés contenant ces contrôles.

Pour modifier un plan d’action

1. Sous Titre, modifiez le titre selon vos besoins.

2. Sous Instructions, modifiez les instructions selon vos besoins.

3. Choisissez Suivant.

Étape 4 : Vérifiez et enregistrez

Vérifiez les informations pour le contrôle Pour modifier les informations d’une étape, choisissez Modifier.

Lorsque vous avez terminé, sélectionnez Enregistrer les modifications.

Note

Une fois que vous avez modifié un contrôle, les modifications prennent effet comme suit dans toutes les évaluations actives qui comprennent le contrôle :

• Pour les contrôles utilisant des appels d’API AWS comme type de source de données, les modifications prennent effet à 00 h 00 UTC le jour suivant.

• Pour tous les autres contrôles, les modifications prennent effet immédiatement.

Étapes suivantes

Lorsque vous êtes certain de ne plus avoir besoin d'un contrôle personnalisé, vous pouvez nettoyer votre environnement Audit Manager en supprimant le contrôle. Pour obtenir des instructions, veuillez consulter Suppression d'un contrôle personnalisé dans AWS Audit Manager.

Ressources supplémentaires

Pour des solutions aux problèmes de contrôle dans Audit Manager, consultezRésolution des problèmes liés aux contrôles et aux ensembles de contrôles.