Creazione di una copia modificabile di un framework esistente in AWS Audit Manager

Invece di creare un framework personalizzato da zero, è possibile utilizzare un framework esistente come punto di partenza e crearne una copia modificabile. Quando si esegue questa operazione, il framework esistente rimane nella libreria del framework e viene creato un nuovo framework personalizzato con le impostazioni specifiche dell'utente.

È possibile creare una copia modificabile di qualsiasi framework esistente. Può essere un framework standard o un framework personalizzato.

Prerequisiti

Assicurati che la tua IAM identità disponga delle autorizzazioni appropriate per creare un framework personalizzato. AWS Audit Manager Due politiche suggerite per concedere queste autorizzazioni sono AWSAuditManagerAdministratorAccesse. Consentire l’accesso alla gestione degli utenti a AWS Audit Manager

Procedura

Fase 1: specificare i dettagli del framework

Tutti i dettagli del framework, tranne i tag, vengono trasferiti dal framework originale. Esamina e modifica questi dettagli in base alle esigenze.

Per specificare i dettagli del framework

1. Apri la console AWS Audit Manager a https://console.aws.amazon.com/auditmanager/casa.

2. Nel riquadro di navigazione a sinistra, scegli Libreria Framework.

3. Scegli il framework che desideri utilizzare come punto di partenza, scegli Crea framework personalizzato, quindi scegli Crea una copia.

4. Nella finestra pop-up che appare, inserisci un nome per il nuovo framework personalizzato e scegli Continua.

5. In Dettagli del framework, controlla il nome, il tipo di conformità e la descrizione del framework e modificali se necessario. Il tipo di conformità deve indicare lo standard di conformità o il regolamento associato al framework. Puoi usare questa parola chiave per cercare il tuo framework.

6. Nella sezione Tag, scegli Aggiungi nuovo tag per associare un tag al tuo framework. Per ogni tag è possibile specificare una chiave e un valore. La chiave tag è obbligatoria e può essere utilizzata come criterio di ricerca quando si cerca questo framework nella libreria del framework.

7. Seleziona Successivo.

Fase 2: Specificare i set di controllo

I set di controllo vengono trasferiti dal framework originale. Modificate la configurazione corrente aggiungendo altri controlli o rimuovendo i controlli esistenti in base alle esigenze.

Nota

Quando si utilizza la console Audit Manager per creare un framework personalizzato, è possibile aggiungere fino a 10 set di controlli per ogni framework.

Quando si utilizza l'Audit Manager API per creare un framework personalizzato, è possibile aggiungere più di 10 set di controlli. Per aggiungere più set di controlli rispetto a quelli attualmente consentiti dalla console, utilizza CreateAssessmentFrameworkAPIquello fornito da Audit Manager.

Per specificare un set di controlli

1. In Nome del set di controllo, modificate il nome del set di controlli in base alle esigenze.

2. In Aggiungi controlli, aggiungi un nuovo controllo utilizzando l'elenco a discesa per selezionare uno dei due tipi di controllo: controlli standard o controlli personalizzati.

3. In base all'opzione selezionata nel passaggio precedente, viene visualizzato un elenco di controlli standard o controlli personalizzati. Seleziona uno o più controlli e scegli Aggiungi al set di controlli.

4. Nella finestra pop-up che appare, scegli Aggiungi al set di controlli.

5. Controlla i controlli che appaiono nell'elenco dei controlli selezionati.

   • Per aggiungere altri controlli, ripetere i passaggi da 2 a 4.

   • Per rimuovere i controlli indesiderati, seleziona uno o più controlli e scegli Rimuovi controllo.

6. Per aggiungere un nuovo set di controlli al framework, scegli Aggiungi set di controlli.

7. Per rimuovere un set di controlli indesiderato, scegliete Rimuovi set di controllo.

8. Dopo aver aggiunto i set di controlli e i controlli, seleziona Successivo.

Fase 3: Revisione e creazione del framework

Rivedi le informazioni del tuo framework. Per modificare le informazioni relative a una fase, scegli Modifica.

Al termine, scegli Crea framework personalizzato.

Passaggi successivi

Dopo aver creato il nuovo framework personalizzato, puoi creare una valutazione a partire dal tuo framework. Per ulteriori informazioni, consulta Creazione di una valutazione in AWS Audit Manager.

Per rivisitare il framework personalizzato in un secondo momento, consultaIndividuazione dei framework disponibili in AWS Audit Manager. Puoi seguire questi passaggi per individuare il framework personalizzato in modo da poterlo quindi visualizzare, modificare, condividere o eliminare.

Risorse aggiuntive

Per le soluzioni ai problemi del framework in Audit Manager, vedereRisoluzione dei problemi relativi al framework.