AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, vedi [modifica della AWS Audit Manager disponibilità](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Caricamento di file di prova manuali dal browser Puoi caricare manualmente i file delle prove dal tuo browser nella tua valutazione di Audit Manager. Ciò consente di integrare le prove raccolte automaticamente con materiali di supporto aggiuntivi. ## Prerequisiti + La dimensione massima supportata per un singolo file di prove manuali è 100 MB. + È necessario utilizzare uno dei[Formati di file supportati per prove manuali](supported-manual-evidence-files.md). + Ciascuno Account AWS può caricare manualmente fino a 100 file di prove su un controllo ogni giorno. Il superamento di questa quota giornaliera causa il fallimento di qualsiasi altro caricamento manuale per quel controllo. Se devi caricare una grande quantità di prove manuali su un unico controllo, caricale in batch nell'arco di diversi giorni. + Quando un controllo è nello stato *inattivo*, non puoi aggiungere prove manuali relative a quel controllo. Per aggiungere prove manuali, devi prima [ modificare lo stato del controllo impostandolo su «In * fase *](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html) di revisione» o «*Revisionato*». + Assicurati che la tua identità IAM disponga delle autorizzazioni appropriate per gestire una valutazione in AWS Audit Manager. Le due politiche suggerite che concedono queste autorizzazioni sono [ AWSAuditManagerAdministratorAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) e. [Consenti l'accesso alla gestione degli utenti a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access) ## Procedura Puoi caricare un file utilizzando la console Audit Manager, l'API Audit Manager o AWS Command Line Interface (AWS CLI). ------ #### [ AWS console ] **Importante** Ti consigliamo vivamente di non caricare mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo. **Per caricare un file dal browser sulla console di Audit Manager** 1. Apri la console AWS Audit Manager all'indirizzo [ https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home). 1. Nel riquadro di navigazione a sinistra, scegli ** Assessments**, quindi scegli una valutazione. 1. **Nella scheda ** Controlli, scorri verso il basso fino a Set ** di ** controllo, quindi scegli un controllo. 1. Dalla ** scheda Cartelle delle ** prove, scegli ** Aggiungi prove manuali**. 1. Scegli ** Carica file dal browser**. 1. Scegli il file che si desidera caricare. 1. Scegli **Carica**. ------ #### [ AWS CLI ] **Importante** Ti consigliamo vivamente di non caricare mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo. Nella procedura seguente, sostituiscili {{placeholder text}} con le tue informazioni. **Per caricare un file dal tuo browser nel AWS CLI** 1. Esegui il `[list-assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html)` comando per visualizzare un elenco delle tue valutazioni. ``` aws auditmanager list-assessments ``` Nella risposta, trova la valutazione in cui desideri caricare le prove e prendi nota dell'ID della valutazione. 1. Esegui il `[get-assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html)` comando e specifica l'ID di valutazione sin dal primo passaggio. ``` aws auditmanager get-assessment --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}} ``` Nella risposta, individua il set di controlli e il controllo su cui desideri caricare le prove e prendi nota dei relativi ID. 1. Esegui il `[get-evidence-file-upload-url](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-evidence-file-upload-url.html)` comando e specifica il file che intendi caricare. ``` aws auditmanager get-evidence-file-upload-url --file-name {{fileName.extension}} ``` Nella risposta, prendere nota dell'URL predefinito e del `evidenceFileName`. 1. Utilizza l'URL predefinito del passaggio tre per caricare il file dal tuo browser. Questa azione carica il file su Amazon S3, dove viene salvato come oggetto che può essere allegato a un controllo di valutazione. Nel passaggio successivo, farai riferimento all'oggetto appena creato utilizzando il parametro `evidenceFileName`. **Nota** Quando carichi un file utilizzando un URL prefirmato, Audit Manager protegge e archivia i tuoi dati utilizzando la crittografia lato server con AWS Key Management Service. A tale scopo, è necessario utilizzare l'`x-amz-server-side-encryption` intestazione nella richiesta quando si utilizza l'URL predefinito per caricare il file. Se utilizzi un cliente gestito AWS KMS key nelle [Configurazione delle impostazioni di crittografia dei dati](settings-KMS.md) impostazioni di Audit Manager, assicurati di includere anche l'`x-amz-server-side-encryption-aws-kms-key-id`intestazione nella richiesta. Se `x-amz-server-side-encryption-aws-kms-key-id` l'intestazione non è presente nella richiesta, Amazon S3 presuppone che l’utente voglia utilizzare la Chiave gestita da AWS. Per ulteriori informazioni, consulta [ Protecting data using server-side encryption with AWS Key Management Service keys (SSE-KMS) ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html) nella * Amazon Simple Storage Service User Guide. * 1. Usa il `[batch-import-evidence-to-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/batch-import-evidence-to-assessment-control.html)` comando con i parametri seguenti: + `--assessment-id`: usa l'ID di valutazione della prima fase. + `--control-set-id`: usa l'ID del set di controllo del secondo passaggio. + `--control-id`: usa l'ID di controllo del secondo passaggio. + `--manual-evidence`: utilizza `evidenceFileName` come tipo di prova manuale e specifica il nome del file delle prove nella fase tre. ``` aws auditmanager batch-import-evidence-to-assessment-control --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}} --control-set-id {{ControlSet}} --control-id {{a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6}} --manual-evidence evidenceFileName={{fileName.extension}} ``` ------ #### [ Audit Manager API ] **Importante** Ti consigliamo vivamente di non caricare mai informazioni sensibili o di identificazione personale (PII) come prova manuale. Ciò include, a titolo esemplificativo, numeri di previdenza sociale, indirizzi, numeri di telefono o qualsiasi altra informazione che potrebbe essere utilizzata per identificare un individuo. **Per caricare un file dal browser utilizzando l'API** 1. Chiama `[ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html)`l'operazione. Nella risposta, trova la valutazione in cui desideri caricare le prove e prendi nota dell'ID della valutazione. 1. Chiama `[GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html)` l’operazione e specifica `assessmentId` dal primo passaggio. Nella risposta, individua il set di controlli e il controllo su cui desideri caricare le prove e prendi nota dei relativi ID. 1. Chiama l'`[GetEvidenceFileUploadUrl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetEvidenceFileUploadUrl.html)` operazione e specifica `fileName` quello che vuoi caricare. Nella risposta, prendere nota dell'URL predefinito e del `evidenceFileName`. 1. Utilizza l'URL predefinito del passaggio tre per caricare il file dal tuo browser. Questa azione carica il file su Amazon S3, dove viene salvato come oggetto che può essere allegato a un controllo di valutazione. Nel passaggio successivo, farai riferimento all'oggetto appena creato utilizzando il parametro `evidenceFileName`. **Nota** Quando carichi un file utilizzando un URL prefirmato, Audit Manager protegge e archivia i tuoi dati utilizzando la crittografia lato server con AWS Key Management Service. A tale scopo, è necessario utilizzare l'`x-amz-server-side-encryption` intestazione nella richiesta quando si utilizza l'URL predefinito per caricare il file. Se utilizzi un cliente gestito AWS KMS key nelle [Configurazione delle impostazioni di crittografia dei dati](settings-KMS.md) impostazioni di Audit Manager, assicurati di includere anche l'`x-amz-server-side-encryption-aws-kms-key-id`intestazione nella richiesta. Se `x-amz-server-side-encryption-aws-kms-key-id` l'intestazione non è presente nella richiesta, Amazon S3 presuppone che l’utente voglia utilizzare la Chiave gestita da AWS. Per ulteriori informazioni, consulta [ Protecting data using server-side encryption with AWS Key Management Service keys (SSE-KMS) ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html) nella * Amazon Simple Storage Service User Guide. * 1. Chiama l'operazione `[BatchImportEvidenceToAssessmentControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html)`con i parametri seguenti: + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-assessmentId)`: usa l'ID di valutazione della prima fase. + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlSetId)`: usa l'ID del set di controllo del secondo passaggio. + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlId)`: usa l'ID di controllo del secondo passaggio. + `[manualEvidence](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-manualEvidence)`: utilizza `evidenceFileName` come tipo di prova manuale e specifica il nome del file delle prove nella fase tre. Per ulteriori informazioni, scegli uno dei link della procedura precedente per saperne di più nell'*AWS Audit Manager API Reference. * Ciò include informazioni su come utilizzare queste operazioni e parametri in uno degli SDK AWS specifici della lingua. ------ ## Fasi successive Dopo aver raccolto ed esaminato le prove per la valutazione, puoi generare un rapporto di valutazione. Per ulteriori informazioni, consulta [Preparazione di un rapporto di valutazione in AWS Audit Manager](generate-assessment-report.md). ## Altre risorse Per sapere quali formati di file è possibile utilizzare, consulta[Formati di file supportati per prove manuali](supported-manual-evidence-files.md).