Menggunakan pustaka kontrol untuk mengelola kontrol di AWS Audit Manager - AWSAudit Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan pustaka kontrol untuk mengelola kontrol di AWS Audit Manager

Anda dapat mengakses dan mengelola kontrol dari pustaka kontrol di AWS Audit Manager.

Poin kunci

Di pustaka kontrol, kontrol diatur ke dalam kategori berikut.

  • Kontrol umum mengumpulkan bukti yang mendukung beberapa standar kepatuhan yang tumpang tindih. Kontrol umum otomatis berisi satu atau lebih kontrol inti terkait yang masing-masing mengumpulkan bukti pendukung dari kelompok sumber data yang telah ditentukan sebelumnya. Ini memberi Anda cara yang efisien untuk mengidentifikasi sumber AWS data yang memetakan portofolio persyaratan kepatuhan Anda. Sumber data yang mendasari untuk setiap kontrol umum otomatis divalidasi dan dikelola oleh penilai bersertifikat industri di Layanan AWS Jaminan Keamanan.

  • Kontrol standar mengumpulkan bukti untuk mendukung standar kepatuhan tertentu. Anda dapat melihat detail kontrol standar, tetapi Anda tidak dapat mengedit atau menghapusnya. Namun, Anda dapat membuat salinan kontrol standar apa pun yang dapat diedit untuk membuat kontrol baru yang memenuhi persyaratan spesifik Anda.

  • Kontrol khusus adalah kontrol yang Anda miliki dan tentukan. Saat Anda membuat kontrol khusus, kami menyarankan Anda memilih kontrol umum yang mewakili tujuan Anda dan menggunakannya sebagai sumber bukti. Akibatnya, kontrol kustom Anda dapat mengumpulkan semua bukti yang relevan dengan kontrol umum tersebut. Anda juga dapat menggunakan kontrol inti sebagai sumber bukti, atau menggunakan sumber lain yang Anda definisikan sendiri. Setelah selesai, tambahkan kontrol kustom Anda ke kerangka kerja kustom, lalu buat penilaian untuk mulai mengumpulkan bukti.

Sumber daya tambahan

Untuk membuat dan mengelola kontrol di Audit Manager, ikuti prosedur yang diuraikan di sini.