Utilizzo della libreria framework per gestire i framework in AWS Audit Manager

È possibile trovare e gestire i framework nella libreria di framework in. AWS Audit Manager

Un framework determina quali controlli vengono testati in un ambiente per un periodo di tempo. Definisce i controlli e le relative mappature delle origini dati per un determinato standard o regolamento di conformità. Viene inoltre utilizzato per strutturare e automatizzare le valutazioni Gestione audit. È possibile utilizzare i framework come punto di partenza per verificare l' Servizio AWS utilizzo e iniziare ad automatizzare la raccolta delle prove.

Punti chiave

Nella libreria framework, i framework sono organizzati nelle seguenti categorie.

• I framework standard sono framework predefiniti forniti da AWS . Questi framework si basano sulle AWS migliori pratiche per diversi standard e regolamenti di conformità, come e. GDPR HIPAA I framework standard includono controlli organizzati in set di controllo basati sullo standard o sulla regolamentazione di conformità supportati dal framework.

  Puoi visualizzare il contenuto dei framework standard, ma non modificarli o eliminarli. Tuttavia, è possibile creare una copia modificabile di qualsiasi framework standard per crearne uno nuovo che soddisfi requisiti specifici.

• I framework personalizzati sono framework creati dall'utente. È possibile creare un framework personalizzato partendo da zero o creando una copia modificabile di un framework esistente. Puoi utilizzare framework personalizzati per organizzare i controlli in set di controlli in modo da soddisfare i requisiti specifici.

Puoi creare una valutazione da un framework standard o da un framework personalizzato.

Nota

AWS Audit Manager aiuta a raccogliere prove pertinenti per verificare la conformità a specifici standard e regolamenti di conformità. Tuttavia, non viene eseguita la valutazione della conformità. AWS Audit Manager Pertanto, le prove raccolte potrebbero non includere tutte le informazioni sull' AWS utilizzo necessarie per gli audit. AWS Audit Manager non sostituisce i consulenti legali o gli esperti di conformità.

Risorse aggiuntive

Per creare e gestire framework in Audit Manager, segui le procedure descritte qui.

• Individuazione dei framework disponibili in AWS Audit Manager

• Revisione di un framework in AWS Audit Manager

• Creazione di un framework personalizzato in AWS Audit Manager

  • Creare un framework personalizzato partendo da zero in AWS Audit Manager

  • Creazione di una copia modificabile di un framework esistente in AWS Audit Manager

• Modifica di un framework personalizzato in AWS Audit Manager

• Eliminazione di un framework personalizzato in AWS Audit Manager

• Condivisione di un framework personalizzato in AWS Audit Manager

  • Concetti e terminologia di condivisione dei framework

  • Invio di una richiesta di condivisione di un framework personalizzato in AWS Audit Manager

  • Rispondere alle richieste di condivisione in AWS Audit Manager

  • Eliminazione delle richieste di condivisione in AWS Audit Manager

• Framework supportati in AWS Audit Manager