AWS License Manager - AWS Audit Manager

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS License Manager

AWS Audit Manager は、監査の準備に役立つ構築済みの AWS License Manager フレームワークを提供します。

とは AWS License Manager

を使用すると AWS License Manager、さまざまなソフトウェアベンダー (Microsoft、SAP、Oracle、IBM など) のソフトウェアライセンスを、 AWS およびオンプレミス環境全体で一元的に管理できます。すべてのソフトウェアライセンスを 1 つの場所に置くことで、コントロールと可視性が向上します。これにより、ライセンスの超過を制限し、コンプライアンス違反や誤報の問題のリスクを軽減するのに役立つ可能性があります。

この AWS License Manager フレームワークは License Manager と統合され、お客様が定義したライセンスルールに基づいてライセンス使用状況情報を集約します。

このフレームワークを使用する

AWS License Managerフレームワークを使用して、監査の準備をすることができます。このフレームワークには、説明とテスト手順を含む、構築済みのコントロールのコレクションが含まれています。これらのコントロールは、お客様が定義したライセンスルールに従ってグループ化されています。このフレームワークとそのコントロールをカスタマイズして、特定の要件を満たす必要がある内部監査をサポートすることもできます。

このフレームワークを出発点として使用して Audit Manager 評価を作成し、監査に関連する証拠の収集を開始できます。評価を作成すると、Audit Manager は AWS リソースの評価を開始します。これは、 AWS License Manager フレームワークで定義されているコントロールに基づいて行われます。監査の時間になると、ユーザー (または任意の受任者) は、Audit Manager で収集された証拠を確認できます。評価の証拠フォルダを参照するか、評価レポートに含める証拠を選択できます。または、エビデンスファインダーを有効にした場合は、特定のエビデンスを検索して CSV 形式でエクスポートしたり、検索結果から評価レポートを作成できます。どの場合でも、この評価レポートは、コントロールが意図したとおりに機能していることを実証するのに役立ちます。

AWS License Manager フレームワークの詳細は次のとおりです。

のフレームワーク名 AWS Audit Manager 自動化されたコントロールの数 手動コントロールの数 コントロールセットの数
AWS License Manager

27

0

6

この AWS Audit Manager フレームワークのコントロールは、システムがライセンスルールに準拠しているかどうかを検証することを目的としたものではありません。また、ライセンス使用状況の監査合格を保証することはできません。

このフレームワークは、Audit Manager のフレームワークライブラリの標準フレームワークタブにあります。

次のステップ

このフレームワークを使用して評価を作成する方法については、「での評価の作成 AWS Audit Manager」を参照してください。

特定の要件をサポートするためにこのフレームワークをカスタマイズする方法については、「」を参照してくださいで既存のフレームワークの編集可能なコピーを作成する AWS Audit Manager

追加リソース

ライセンスマネージャー API

このフレームワークについて、Audit Manager は、証拠を収集するために GetLicenseManagerSummary と呼ばれるカスタムアクティビティを使用します。GetLicenseManagerSummary アクティビティでは、次の 3 つのLicense Manager API を呼び出します。

返されたデータは証拠に変換され、評価の関連するコントロールにアタッチされます。

例: 2 つのライセンス製品 (SQL Service 2017Oracle Database Enterprise Edition) を使用しているとします。まず、GetLicenseManagerSummaryアクティビティは ListLicenseConfigurations API を呼び出し、アカウント内のライセンス設定の詳細を提供します。次に、 ListUsageForLicenseConfigurationと を呼び出して、ライセンス設定ごとにコンテキストデータを追加しますListAssociationsForLicenseConfiguration。最後に、ライセンス設定データを証拠に変換し、フレームワークのそれぞれのコントロールにアタッチします (4.5 - SQL Server 2017 のカスタマーマネージドライセンスおよび 3.0.4 - Oracle Database Enterprise Edition のカスタマーマネージドライセンス)。フレームワークのどのコントロールによってもカバーされていないライセンス製品を使用している場合、そのライセンス設定データは、次のコントロールの証拠としてアタッチされます: 5.0 - 他のライセンスのカスタマーマネージドライセンス