Revisione di un framework in AWS Audit Manager

È possibile esaminare i dettagli di un framework utilizzando la console Audit Manager, Audit Manager API o AWS Command Line Interface (AWS CLI).

Prerequisiti

Assicurati che la tua IAM identità disponga delle autorizzazioni appropriate per visualizzare i framework. AWS Audit Manager Due politiche suggerite per concedere queste autorizzazioni sono e. AWSAuditManagerAdministratorAccessConsentire l’accesso alla gestione degli utenti a AWS Audit Manager

Procedura

Audit Manager console

Per visualizzare i dettagli del framework sulla console Audit Manager

1. Apri la console AWS Audit Manager a https://console.aws.amazon.com/auditmanager/casa.

2. Nel pannello di navigazione a sinistra, scegli Libreria Framework per visualizzare un elenco dei framework disponibili.

3. Scegli la scheda Framework standard o la scheda Framework personalizzati per sfogliare i framework disponibili.

4. Scegli il nome del framework per aprirlo.

5. Esamina i dettagli del framework utilizzando le seguenti informazioni come riferimento.

Sezione dei dettagli del framework

In questa sezione viene fornita una panoramica di ogni framework. In questa sezione, puoi esaminare le seguenti informazioni:

Nome	Description
Descrizione	Una descrizione del framework, se ne è stata fornita una.
Tipo di framework	Speciifica se il framework è un framework standard o un framework personalizzato.
Tipo di conformità	Lo standard o il regolamento di conformità supportato dal framework.

Se stai visualizzando un framework personalizzato, puoi anche visualizzare i seguenti dettagli:

Nome	Descrizione
Creato da	L'account che ha creato il framework personalizzato.
Date created (Data di creazione)	La data in cui è stato creato il framework personalizzato.
Ultimo aggiornamento	La data dell'ultima modifica di questo framework.

Scheda Controlli

Questa scheda elenca i controlli del framework, raggruppati per set di controlli. In questa scheda è possibile esaminare le seguenti informazioni:

Nome	Descrizione
Controlli raggruppati per set di controlli	Scegliete l'icona della visualizzazione ad albero per visualizzare i controlli che appartengono a ciascun set di controlli.
Type	Speciifica se il controllo è un controllo standard o un controllo personalizzato.
Fonti di dati	Speciifica l'origine dei dati da cui Audit Manager raccoglie le prove per quel controllo del framework.

Scheda Tag

Questa scheda elenca i tag associati al framework. In questa scheda, puoi rivedere le seguenti informazioni:

Nome	Descrizione
Chiave	La chiave del tag (ad esempio, uno standard di conformità, un regolamento o una categoria).
Valore	Il valore del tag.

AWS CLI

Per visualizzare i dettagli del framework nella AWS CLI

1. Per identificare il framework che desideri esaminare, esegui il list-assessment-frameworkscomando e specifica a--framework-type. In entrambi i casi, puoi recuperare un elenco di framework standard. In alternativa, puoi recuperare un elenco di framework personalizzati.

   Nell'esempio seguente, sostituite il placeholder text con uno Custom oStandard.

    aws auditmanager list-assessment-frameworks --framework-type Custom/Standard

   La risposta restituisce un elenco di framework. Trova il framework che desideri esaminare e prendi nota dell'ID del framework e di Amazon Resource Name (ARN).

2. Per ottenere i dettagli del framework, esegui il get-assessment-frameworkcomando e specifica--framework-id.

   Nell'esempio seguente, sostituire placeholder text con le tue informazioni.

   aws auditmanager get-assessment-framework --framework-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

   Suggerimento

   I dettagli del framework vengono restituiti in JSON formato. Per comprendere questi dati, consulta get-assessment-framework Output nel AWS CLI Command Reference.

3. Per vedere i tag di un framework, usa il list-tags-for-resourcecomando e specifica il --resource-arn per il framework.

   Nell'esempio seguente, sostituite il placeholder text con le tue informazioni:

   aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:assessmentFramework/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

   Per ulteriori informazioni sull'utilizzo dei tag in Gestione audit, consulta le risorse Tagging AWS Audit Manager.

Audit Manager API

Per visualizzare i dettagli del framework utilizzando il API

1. Per identificare il framework che si desidera esaminare, utilizzare l'ListAssessmentFrameworksoperazione e specificare a frameworkType. In entrambi i casi, puoi restituire un elenco di framework standard. In alternativa, puoi restituire un elenco di framework personalizzati.

   Dalla risposta, trova il framework che desideri esaminare e annota l'ID del framework e Amazon Resource Name (ARN).

2. Per ottenere i dettagli del framework, usa l'GetAssessmentFrameworkoperazione. Nella richiesta, specifica frameworkIdquello che hai ottenuto dal passaggio 1.

   Suggerimento

   I dettagli del framework vengono restituiti in JSON formato. Per comprendere questi dati, consulta GetAssessmentFramework Response Elements nel AWS Audit Manager APIriferimento.

3. Per vedere i tag per il framework, usa l'ListTagsForResourceoperazione. Nella richiesta, specifica resourceArnil framework ottenuto dal passaggio 1.

Per ulteriori informazioni sui tag in Audit Manager, vedere Tagging AWS Audit Manager resources.

Per ulteriori informazioni su queste API operazioni, scegliete uno dei collegamenti nella procedura precedente per leggere ulteriori informazioni nella Guida di AWS Audit Manager APIriferimento. Ciò include informazioni su come utilizzare queste operazioni e parametri in una delle lingue specifiche AWS SDKs.

Passaggi successivi

Dalla pagina dei dettagli del framework, è possibile creare una valutazione dal framework o creare una copia modificabile del framework.

Se stai esaminando un framework personalizzato, puoi anche modificare, eliminare o condividere il framework.

Risorse aggiuntive

• Nella pagina dei dettagli del mio framework personalizzato, mi viene richiesto di ricreare il mio framework personalizzato

• Non riesco a creare una copia del mio framework personalizzato