Revisione di un set di controlli e le relative prove

Puoi aiutare i responsabili dell'audit esaminando i set di controlli che ti hanno delegato.

Esaminando i controlli e le relative prove, puoi stabilire se sono necessarie ulteriori azioni. Tali azioni aggiuntive potrebbero includere il caricamento manuale di prove aggiuntive per dimostrare la conformità o l’inserimento di un commento che descriva in dettaglio le fasi di correzione seguite.

Prerequisiti

Assicurati che la tua identità IAM disponga delle autorizzazioni appropriate per visualizzare un set di controlli. AWS Audit Manager Due politiche suggerite per concedere queste autorizzazioni sono Consenti agli utenti l’accesso completo come amministratore a AWS Audit Manager e. Consentire l’accesso alla gestione degli utenti a AWS Audit Manager

Procedura

Revisione di un set di controlli

1. Apri la console di Gestione audit AWS all'indirizzo https://console.aws.amazon.com/auditmanager/home.

2. Nel pannello di navigazione, seleziona Notifiche.

3. Nella pagina Notifiche, puoi visualizzare un elenco di set di controlli che ti sono stati delegati. Identifica il set di controlli da esaminare e scegli il nome della valutazione correlata per aprire la pagina dei dettagli della valutazione.

4. Nella sezione Controlli della pagina dei dettagli della valutazione, scorri verso il basso fino alla tabella Impostazioni controlli.

5. Nella colonna Controlli raggruppati per set di controlli, espandi il nome di un set di controlli per mostrarne i controlli.

6. Scegli il nome di un controllo per aprire la pagina dei dettagli del controllo.

7. (Facoltativo) Scegli Aggiorna stato del controllo per modificare lo stato del controllo. Durante la revisione, puoi contrassegnare lo stato come In fase di revisione.

8. Consulta le informazioni sul controllo nelle schede Cartelle Evidence, Dettagli, Origini dati, Commenti e Changelog.

   • Per ulteriori informazioni su ciascuna di queste schede e su come comprendere i dati in esse contenuti, consulta. Revisione di un controllo di valutazione in AWS Audit Manager

Per esaminare le prove per un controllo

1. Dalla pagina dei dettagli del controllo, scegli la scheda Cartelle di prove.

2. Vai alla tabella delle cartelle Evidence per visualizzare un elenco di cartelle che contengono le prove relative a tale controllo. Queste cartelle sono organizzate e denominate in base alla data in cui sono state raccolte le prove.

3. Scegli il nome di una cartella di prove per aprirla. Pertanto, puoi consultare un riepilogo di tutte le prove raccolte in quella data.

   • Questo riepilogo include il numero totale di problemi di controllo di conformità segnalati direttamente da AWS Security Hub o da entrambi. AWS Config

   • Per ulteriori informazioni su queste informazioni, vedereRevisione di una cartella di prove in AWS Audit Manager.

4. Dalla pagina di riepilogo della cartella delle prove, vai alla tabella Prove. Nella colonna Ora, scegli una prova da aprire.

5. Esamina i dettagli delle prove.

   • Per ulteriori informazioni su queste informazioni, vedereRevisione delle prove in AWS Audit Manager.

Passaggi successivi

In alcuni casi potrebbe essere necessario fornire prove aggiuntive per dimostrare la conformità. In questi casi puoi caricare manualmente le prove. Per istruzioni, consulta Aggiungere prove manuali in AWS Audit Manager.

Se desideri lasciare commenti su uno o più controlli che ti sono stati delegati, consultaAggiungere commenti su un controllo durante la revisione di un set di controlli.