Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Puoi abilitare la funzione di ricerca delle prove in Audit Manager per cercare prove nel tuo Account AWS. Se sei un amministratore delegato di Audit Manager, puoi cercare prove per tutti gli account dei membri della tua organizzazione.
Segui questi passaggi per scoprire come abilitare lo strumento di ricerca delle prove. Presta molta attenzione ai prerequisiti, poiché avrai bisogno di autorizzazioni specifiche per creare e gestire un archivio dati di eventi in CloudTrail Lake per questa funzionalità.
Prerequisiti
Autorizzazioni necessarie per abilitare evidence finder
Per abilitare Evidence Finder, hai bisogno delle autorizzazioni per creare e gestire un archivio di dati di eventi in Lake. CloudTrail Per utilizzare la funzione, sono necessarie le autorizzazioni per eseguire CloudTrail le query su Lake. Per un esempio di politica di autorizzazione che puoi utilizzare, vedi. Esempio 4 (Autorizzazioni per abilitare Evidence Finder)
Se hai bisogno di assistenza con le autorizzazioni, contatta AWS l'amministratore. Se sei un AWS amministratore, puoi copiare la dichiarazione di autorizzazione richiesta e allegarla a una IAM politica.
Procedura
Richiesta di attivazione di evidence finder
È possibile completare questa attività utilizzando la console Audit Manager, AWS Command Line Interface (AWS CLI) o Audit ManagerAPI.
Nota
È necessario abilitare lo strumento di ricerca delle prove in tutte le aree in Regione AWS cui si desidera cercare le prove.
Per richiedere l'attivazione di Evidence Finder sulla console Audit Manager
Apri la console AWS Audit Manager a https://console.aws.amazon.com/auditmanager/casa
. -
Dalla scheda delle impostazioni di Evidence finder, vai alla sezione Evidence finder.
-
Scegli la politica di autorizzazione richiesta, quindi le autorizzazioni di View CloudTrail Lake per visualizzare le autorizzazioni richieste per Evidence Finder. Se non disponi già di queste autorizzazioni, puoi copiare questa informativa e allegarla a una politica. IAM
-
Scegli Abilita .
-
Nella finestra a comparsa, scegli Richiedi di abilitare.
Passaggi successivi
Dopo aver richiesto di abilitare Evidence Finder, puoi controllare lo stato della tua richiesta. Per istruzioni, consulta Conferma dello stato di Evidence Finder .
Risorse aggiuntive
