コントロールライブラリを使用して でコントロールを管理する AWS Audit Manager - AWS Audit Manager

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

コントロールライブラリを使用して でコントロールを管理する AWS Audit Manager

のコントロールライブラリからコントロールにアクセスして管理できます AWS Audit Manager。

重要ポイント

コントロールライブラリでは、コントロールは次のカテゴリに分類されます。

  • 共通コントロールは、重複する複数のコンプライアンス標準をサポートする証拠を収集します。自動共通コントロールには、それぞれが事前定義されたデータソースグループからサポート証拠を収集する 1 つ以上の関連するコアコントロールが含まれています。これにより、コンプライアンス要件のポートフォリオにマッピングされる AWS データソースを効率的に特定できます。各自動化された共通コントロールの基盤となるデータソースは、AWS セキュリティ保証サービスで業界認定評価者によって検証され、維持されます。

  • 標準コントロールは、特定のコンプライアンス標準をサポートする証拠を収集します。標準コントロールの詳細を表示できますが、編集または削除することはできません。ただし、標準コントロールの編集可能なコピーを作成して、特定の要件を満たす新しいコントロールを作成できます。

  • カスタムコントロールは、ユーザーが所有および定義するコントロールです。カスタムコントロールを作成するときは、目標を表す一般的なコントロールを選択し、証拠ソースとして使用することをお勧めします。その結果、カスタムコントロールは、これらの一般的なコントロールに関連するすべての証拠を収集できます。また、コアコントロールを証拠ソースとして使用したり、自分で定義した他のソースを使用したりできます。完了したら、カスタムコントロールをカスタムフレームワークに追加し、評価を作成して証拠の収集を開始します。

追加リソース

Audit Manager でコントロールを作成および管理するには、ここで概説されている手順に従ってください。