Affichage du statut de conformité du framework

Une fois que vous avez créé un framework d'audit, il apparaît dans votre tableau Cadres. Vous pouvez consulter ce tableau en choisissant Frameworks dans le volet de navigation de gauche de la AWS Backup console. Pour consulter les résultats de l'audit de votre framework, choisissez son Nom du cadre. Vous accédez ainsi à la page Détails du cadre, qui comporte deux sections : Résumé et Contrôles.

La section Résumé répertorie les statuts suivants de gauche à droite :

• Le Statut de conformité est le statut de conformité global de votre framework d'audit, tel que déterminé par le statut de conformité de chacun de ses contrôles. Le statut de conformité de chaque contrôle est déterminé par le statut de conformité de chaque ressource qu'il évalue.

  Le statut de conformité du framework est Compliant si toutes les ressources concernées par vos évaluations de contrôle ont validé ces évaluations. Si une ou plusieurs ressources échouent à une évaluation de contrôle, le statut de conformité sera Non-Compliant. Pour en savoir plus sur comment rechercher vos ressources non conformes, consultez Recherche de ressources non conformes. Pour en savoir plus sur comment rendre vos ressources conformes, consultez la section sur les corrections dans Contrôles et corrections d'AWS Backup Audit Manager.

• Le Statut du cadre indique si vous avez activé le suivi des ressources pour toutes vos ressources. Les statuts possibles sont les suivants :

  • Active lorsque l'enregistrement est activé pour toutes les ressources que le framework évalue.

  • Partially active lorsque l'enregistrement est désactivé pour au moins une ressource que le framework évalue.

  • Inactive lorsque l'enregistrement est désactivé pour toutes les ressources que le framework évalue.

  • Unavailablelorsque AWS Backup Audit Manager n'est pas en mesure de valider le statut de l'enregistrement pour le moment.

  Pour corriger un statut Partially active ou Inactive

  1. Choisissez Cadres dans le volet de navigation de gauche.

  2. Choisissez Gérer le suivi des ressources.

  3. Suivez les instructions affichées dans la fenêtre contextuelle pour activer l'enregistrement qui n'était pas activé auparavant pour vos types de ressources.

  Pour plus d'informations sur les types de ressources qui nécessitent un suivi des ressources en fonction des contrôles que vous avez inclus dans vos frameworks, consultez le composant de ressources Contrôles et corrections d'AWS Backup Audit Manager.

• Le Statut du déploiement fait référence au statut de déploiement de votre framework. Ce statut doit le plus souvent être Completed, mais peut également être Create in progress, Update in progress, Delete in progress et Failed.

  • Un statut Failed signifie que le framework ne s'est pas déployé correctement. Supprimez le framework, puis recréez-le via la AWS Backup console ou via AWS Backup API.

• Les Contrôles conformes indiquent le nombre de contrôles du framework, toutes les évaluations ayant réussi.

• Les Contrôles non conformes indiquent le nombre de contrôles du framework avec au moins une évaluation ayant échoué.

La section Contrôles affiche les informations suivantes :

• Le Statut du contrôle fait référence au statut de conformité de chaque contrôle. Un contrôle peut être Compliant, ce qui signifie que toutes les ressources réussissent cette évaluation, Non-compliant, ce qui signifie qu'au moins une ressource n'a pas réussi cette évaluation, ou Insufficient data, ce qui signifie que le contrôle n'a trouvé aucune ressource à évaluer dans le cadre de l'évaluation.

• La Portée de l'évaluation peut limiter chaque contrôle à un ou plusieurs Types de ressources, à un ID de ressource ou à une Clé de balise et à une Valeur de balise, en fonction de la manière dont vous avez personnalisé votre contrôle lors de la création de votre framework d'audit. Si tous les champs sont vides (comme indiqué par un tiret, « - »), le contrôle évalue toutes les ressources applicables.