既存のフレームワークのカスタマイズ - AWS Audit Manager

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

既存のフレームワークのカスタマイズ

AWS Audit Manager でカスタムフレームワークを使用して、特定の要件を満たす方法でコントロールをコントロールセットに編成できます。カスタムフレームワークを最初から作成する代わりに、既存のフレームワークを開始点として使用し、必要に応じてカスタマイズすることができます。これを行うと、既存のフレームワークはフレームワークライブラリに残り、カスタマイズされた設定で新しいカスタムフレームワークが作成されます。

既存のフレームワークを選択してカスタマイズできます。標準フレームワークまたはカスタムフレームワークのいずれかとすることができます。

フレームワークライブラリで、[カスタムフレームワークを作成] のドロップダウンリストから [既存のフレームワークをカスタマイズ] を選択します。フレームワークをカスタマイズするには、次の手順を実行します。

ステップ 1: フレームワークの詳細を指定する

タグを除くすべてのフレームワークの詳細は、元のフレームワークから引き継がれます。必要に応じて、これらの詳細を確認して変更します。

フレームワークの詳細を指定するには
  1. AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home) を開きます。

  2. 左側のナビゲーションペインで、[Framework library] (フレームワークライブラリ) を選択します。

  3. カスタマイズするフレームワークを選択し、[Create custom framework] (カスタムフレームワークを作成) のドロップダウンリストから、[Customize existing framework] (既存のフレームワークをカスタマイズ) を選択します。

  4. 表示されるポップアップウィンドウで、新しいカスタムフレームワークの名前を入力し、[カスタマイズ] カスタマイズを選択します。

  5. [Framework detail] (フレームワークの詳細) で、フレームワークの名前、コンプライアンスタイプ、および説明を確認し、必要に応じて変更します。コンプライアンスタイプは、フレームワークに関連付けられているコンプライアンス標準または規制を示すものである必要があります。このキーワードを使用して、フレームワークを検索できます。

  6. [タグ] で、[新しいタグを追加] を選択して、タグをフレームワークに関連付けます。タグごとにキーと値を指定できます。タグキーは必須であり、フレームワークライブラリでこのフレームワークを検索する際の検索条件として使用できます。AWS Audit Manager のタグの詳細については、「AWS Audit Manager リソースのタグ付け」を参照してください。

  7. [次へ] を選択します。

ステップ 2: コントロールセットに追加するコントロールを指定する

コントロールセットは、元のフレームワークから引き継がれます。必要に応じて、コントロールを追加するか、既存のコントロールを削除して、現在の設定をカスタマイズします。

注記

AWS Audit Manager コンソールを使用してフレームワークをカスタマイズする場合、各フレームワークについて最大 10 個のコントロールセットを追加できます。

Audit Manager API を使用してカスタムフレームワークを作成する場合は、10 を超えるコントロールセットを追加できます。コンソールで現在許可されているコントロール セットより多くのコントロール セットを追加するには、Audit Manager が提供する CreateAssessmentFramework API を使用します。

コントロールセットのコントロールを指定するには
  1. [コントロールセット名] で、必要に応じてコントロールセットの名前をカスタマイズします。

  2. [コントロールセットに新しいコントロールを追加] で、ドロップダウンリストを使用して新しいコントロールを追加し、[標準コントロール] または [カスタムコントロール] の 2 つのコントロールタイプのいずれかを選択します。

  3. 前のステップで選択したオプションに応じて、標準コントロールまたはカスタムコントロールのいずれかの表のリストが表示されます。このリストを参照するか、コントロール名、コンプライアンス、またはタグを入力して検索して、追加するコントロールを見つけることができます。1 つ以上のコントロールを選択し、[コントロールセットに追加] を選択して、このコントロールセットに追加します。

  4. 表示されるポップアップウィンドウで、[コントロールセットに追加] を選択して、追加内容を確認します。

  5. [コントロールセットで選択したコントロールを確認] で、[選択したコントロール] のリストに表示されるコントロールを確認します。コントロールセットにコントロールを追加するには、ステップ 2〜4 を繰り返します。1 つまたは複数のコントロールを選択して、[コントロールを削除] を選択すると、コントロールセットから不要なコントロールを削除できます。

  6. フレームワークに新しいコントロールセットを追加するには、ページの下部にある [コントロールセットを追加] を選択します。[コントロールセットを削除] を選択して、不要なコントロールセットを削除できます。

  7. コントロールセットとコントロールの追加が完了したら、[次へ] を選択します。

ステップ 3: フレームワークを確認して作成する

フレームワークに関する情報を確認します。ステップに関する情報を変更するには、[編集] を選択します。

完了したら、[カスタムフレームワークを作成] を選択します。

次のステップ

新しいカスタムフレームワークを作成したら、フレームワークから評価を作成できます。詳細については、「評価の作成」を参照してください。

カスタムフレームワークを編集する方法については、「カスタムフレームワークの編集」を参照してください。