Melihat status kepatuhan kerangka kerja

Setelah Anda membuat kerangka kerja audit, itu muncul di tabel Frameworks Anda. Anda dapat melihat tabel ini dengan memilih Frameworks di panel navigasi kiri konsol. AWS Backup Untuk melihat hasil audit untuk framework Anda, pilih nama Framework. Melakukan hal itu akan membawa Anda ke halaman detail Framework, yang memiliki dua bagian: Ringkasan dan Kontrol.

Bagian Ringkasan mencantumkan status berikut dari kiri ke kanan:

• Status kepatuhan adalah status kepatuhan keseluruhan kerangka audit Anda sebagaimana ditentukan oleh status kepatuhan masing-masing kontrolnya. Status kepatuhan setiap kontrol ditentukan oleh status kepatuhan dari setiap sumber daya yang dievaluasi.

  Status kepatuhan kerangka kerja Compliant hanya jika semua sumber daya dalam lingkup evaluasi kontrol Anda telah lulus evaluasi tersebut. Jika satu atau lebih sumber daya gagal dalam evaluasi kontrol, status kepatuhan akan menjadiNon-Compliant. Untuk informasi tentang cara menemukan sumber daya yang tidak sesuai, lihat Menemukan sumber daya yang tidak sesuai. Untuk informasi tentang cara mematuhinya sumber daya Anda, lihat bagian remediasi kontrol dan remediasi AWS Backup Audit Manager.

• Status kerangka kerja mengacu pada apakah Anda telah mengaktifkan pelacakan sumber daya untuk semua sumber daya Anda. Status yang mungkin muncul adalah:

  • Activesaat perekaman dihidupkan untuk semua sumber daya yang dievaluasi oleh kerangka kerja.

  • Partially activesaat perekaman dimatikan untuk setidaknya satu sumber daya yang dievaluasi oleh kerangka kerja.

  • Inactivesaat perekaman dimatikan untuk semua sumber daya yang dievaluasi oleh kerangka kerja.

  • Unavailableketika AWS Backup Audit Manager tidak dapat memvalidasi status rekaman saat ini.

  Untuk memperbaiki Inactive status Partially active atau

  1. Pilih Frameworks dari panel navigasi kiri.

  2. Pilih Kelola pelacakan sumber daya.

  3. Ikuti petunjuk di pop-up untuk mengaktifkan perekaman yang sebelumnya tidak diaktifkan untuk jenis sumber daya Anda.

  Untuk informasi selengkapnya tentang jenis sumber daya yang memerlukan pelacakan sumber daya berdasarkan kontrol yang disertakan dalam kerangka kerja, lihat komponen sumber daya kontrol dan remediasi AWS Backup Audit Manager.

• Status penerapan mengacu pada status penerapan kerangka kerja Anda. Status ini harus paling seringCompleted, tetapi bisa jugaCreate in progress,Update in progress,Delete in progress, danFailed.

  • Status Failed berarti kerangka kerja tidak diterapkan dengan benar. Hapus kerangka kerja, lalu buat ulang kerangka kerja melalui AWS Backup konsol atau melalui AWS Backup API.

• Kontrol yang sesuai menunjukkan jumlah kontrol kerangka kerja dengan semua evaluasi berlalu.

• Kontrol yang tidak sesuai menunjukkan jumlah kontrol kerangka kerja dengan setidaknya satu evaluasi yang tidak lulus.

Bagian Kontrol menunjukkan kepada Anda informasi berikut:

• Status kontrol mengacu pada status kepatuhan masing-masing kontrol. Kontrol dapat berupaCompliant, yang berarti semua sumber daya lulus evaluasi itu;Non-compliant, yang berarti bahwa setidaknya satu sumber daya tidak lulus evaluasi itu, atauInsufficient data, yang berarti kontrol tidak menemukan sumber daya dalam ruang lingkup evaluasi untuk dievaluasi.

• Cakupan evaluasi dapat membatasi setiap kontrol ke satu atau beberapa jenis Sumber Daya, satu ID Sumber Daya, atau satu kunci Tag dan nilai Tag, berdasarkan cara Anda menyesuaikan kontrol saat membuat kerangka kerja audit. Jika semua bidang kosong (seperti yang ditunjukkan oleh tanda hubung, “-”), maka kontrol mengevaluasi semua sumber daya yang berlaku.