コアコントロールの確認
コアコントロールの詳細は、Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface (AWS CLI) を使用して確認できます。
前提条件
IAM ID に、AWS Audit Manager でコントロールを表示するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、AWSAuditManagerAdministratorAccess と ユーザーにはAWS Audit Managerへの管理アクセスを許可します です。
手順
- Audit Manager console
-
Audit Manager コンソールでコアコントロールの詳細を表示するには
AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home
) を開きます。 -
ナビゲーションペインで、[Control library] (ライブラリを管理) を選択します。
-
一般を選択すると、AWS が提供する一般的なコントロールが表示されます。
-
ユースケースを満たす一般的なコントロールを探します。
-
一般的なコントロール名の横にあるツリービューアイコンを選択します。これにより、一般的なコントロールをサポートするコアコントロールが表示されます。
-
表示するコアコントロールの名前を選択します。
-
以下の情報をリファレンスとして使用して、コアコントロールの詳細を確認します。
- 概要セクション
-
このセクションでは、コアコントロールについて説明し、証拠を収集するデータソースタイプを一覧表示します。
- 証拠ソースタブ
-
このタブには、次の情報が含まれます。
名前 説明 データソース
コアコントロールが証拠を収集する AWS マネージドデータソースです。これらのデータソースは、規制や標準が変更され、新しいデータソースが特定されるたびに自動的に更新されます。 -
マッピング – 証拠の収集に使用される特定のキーワード。
-
タイプが AWS Config の場合、マッピングは AWS Config ルール (
SNS_ENCRYPTED_KMS
など) です。 -
タイプが AWS Security Hub の場合、マッピングは Security Hub コントロール (
EC2.1
など) です。 -
タイプが AWS API コールの場合、マッピングは API コール (
kms_ListKeys
など) です。 -
タイプが AWS CloudTrail の場合、マッピングは CloudTrail イベント (
CreateAccessKey
など) です。
-
-
タイプ – 証拠の収集元のデータソースのタイプ。
-
Audit Manager が証拠を収集する場合、タイプは AWS Security Hub、AWS Config、AWS CloudTrail、または AWS API コールになります。
-
独自のエビデンスをアップロードする場合、タイプは手動です。説明では、必要な手動証拠がファイルアップロードまたはテキストによる回答であるかことが示されます。
-
-
頻度 – Audit Manager が AWS API コールデータソースの証拠を収集する頻度。
-
- [詳細] タブ
-
このタブには、次の情報が含まれます。
名前 説明 指示
コントロールをテストして修正する方法を説明する指示。 テスト情報
推奨されるテスト手順。 アクションプラン コントロールを修正する必要がある場合の推奨アクション。
- AWS CLI
-
AWS CLI でコアコントロールの詳細を表示するには
-
コントロールを検索するには、以下の手順に従います。
--control-type
をCore
に設定し、必要に応じてオプションのフィルターを適用します。aws auditmanager list-controls --control-type
Core
-
レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。
-
get-control
コマンドを実行し、 --control-id
を指定します。次の例では、次のplaceholder text
を独自の情報に置き換えます。aws auditmanager get-control --control-id
a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
ヒント
コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS CLI Command Reference」の「get-control Output
」を参照してください。 -
タグの詳細を表示するには、list-tags-for-resource
コマンドを実行し、 --resource-arn
を指定します。次の例では、次のplaceholder text
を独自の情報に置き換えます。aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:
us-east-1
:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
-
- Audit Manager API
-
API を使用してコアコントロールの詳細を表示するには
-
コントロールを検索するには、以下の手順に従います。controlType を
Core
に設定し、必要に応じてオプションのフィルターを適用します。 -
レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。
-
GetControl オペレーションを使用して、手順 2 でメモした controlId を指定します。
ヒント
コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS Audit Manager API リファレンス」の「GetControl Response Elements」を参照してください。
-
タグの詳細を表示するには、ListTagsForResource オペレーションを使用して、手順 2 でメモした resourceArn を指定します。
これらの API オペレーションの詳細については、この手順のリンクのいずれかを選択して「AWS Audit Manager API リファレンス」を参照してください。これには言語固有の AWS SDK の 1 つでこれらのオペレーションとパラメータを使用する方法に関する情報が含まれます。
-
次のステップ
目標を表すコアコントロールを選択し、それらを構成要素として使用してカスタムコントロールを作成できます。それぞれの自動コアコントロールは、Audit Manager が処理する AWS データソースの事前定義されたグループにマッピングされます。つまり、どのデータソースが目標に関連する証拠を収集するかを知るために、AWS のエキスパートである必要はありません。さらに、これらのデータソースマッピングを自分で維持する必要はありません。
コアコントロールを証拠ソースとして使用するカスタムコントロールを作成する方法については、「AWS Audit Manager でのカスタムコントロールの作成」を参照してください。