Mengaktifkan pencari bukti - AWS Audit Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaktifkan pencari bukti

Anda dapat mengaktifkan fitur pencari bukti di Audit Manager untuk mencari bukti di situs Anda Akun AWS. Jika Anda adalah administrator yang didelegasikan untuk Audit Manager, Anda dapat mencari bukti untuk semua akun anggota di organisasi Anda.

Ikuti langkah-langkah ini untuk mempelajari cara mengaktifkan pencari bukti. Perhatikan prasyarat, karena Anda memerlukan izin khusus untuk membuat dan mengelola penyimpanan data acara di CloudTrail Lake untuk fungsi ini.

Prasyarat

Izin yang diperlukan untuk mengaktifkan pencari bukti

Untuk mengaktifkan pencari bukti, Anda memerlukan izin untuk membuat dan mengelola penyimpanan data acara di CloudTrail Lake. Untuk menggunakan fitur ini, Anda memerlukan izin untuk melakukan kueri CloudTrail Lake. Untuk contoh kebijakan izin yang dapat Anda gunakan, lihatContoh 4 (Izin untuk mengaktifkan pencari bukti).

Jika Anda memerlukan bantuan dengan izin, hubungi AWS administrator Anda. Jika Anda seorang AWS administrator, Anda dapat menyalin pernyataan izin yang diperlukan dan melampirkannya ke kebijakan IAM.

Prosedur

Meminta untuk mengaktifkan pencari bukti

Anda dapat menyelesaikan tugas ini menggunakan konsol Audit Manager, AWS Command Line Interface (AWS CLI), atau Audit Manager API.

catatan

Anda harus mengaktifkan pencari bukti di setiap Wilayah AWS tempat Anda ingin mencari bukti.

Audit Manager console
Untuk meminta mengaktifkan pencari bukti di konsol Audit Manager
  1. Buka konsol AWS Audit Manager di https://console.aws.amazon.com/auditmanager/home.

  2. Dari tab Pengaturan pencari bukti, buka bagian Pencari bukti.

  3. Pilih Kebijakan izin yang diperlukan, lalu Lihat izin CloudTrail Danau untuk melihat izin pencari bukti yang diperlukan. Jika Anda belum memiliki izin ini, Anda dapat menyalin pernyataan kebijakan ini dan melampirkannya ke kebijakan IAM.

  4. Pilih Aktifkan.

  5. Di jendela pop-up, pilih Permintaan untuk mengaktifkan.

AWS CLI
Untuk meminta mengaktifkan pencari bukti di AWS CLI

Jalankan perintah update-settings dengan parameter. --evidence-finder-enabled

aws auditmanager update-settings --evidence-finder-enabled
Audit Manager API
Untuk meminta mengaktifkan pencari bukti menggunakan API

Panggil UpdateSettingsoperasi dan gunakan evidenceFinderEnabledparameternya.

Untuk informasi selengkapnya, pilih tautan sebelumnya untuk membaca selengkapnya di Referensi API Audit Manager. Ini termasuk informasi tentang cara menggunakan operasi dan parameter ini di salah satu SDK khusus bahasa AWS .

Langkah selanjutnya

Setelah Anda meminta untuk mengaktifkan pencari bukti, Anda dapat memeriksa status permintaan Anda. Untuk petunjuk, lihat Mengonfirmasi status pencari bukti .

Sumber daya tambahan