フレームワークライブラリを使用して でフレームワークを管理する AWS Audit Manager - AWS Audit Manager

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

フレームワークライブラリを使用して でフレームワークを管理する AWS Audit Manager

フレームワークは、 のフレームワークライブラリで検索および管理できます AWS Audit Manager。

フレームワークは、一定の期間にわたって環境でテストされるコントロールを決定します。これは、特定のコンプライアンス標準または規制について、コントロールとそのデータソースマッピングを定義します。また、Audit Manager の評価の構造化と自動化にも使用されます。フレームワークを出発点として使用して、 AWS のサービス 使用状況を監査し、証拠収集の自動化を開始できます。

重要ポイント

フレームワークライブラリでは、フレームワークは次のカテゴリに分類されます。

  • 標準フレームワークは、 AWS によって提供される構築済みのフレームワークです。これらのフレームワークは、 GDPRや など、さまざまなコンプライアンス標準や規制の AWS ベストプラクティスに基づいていますHIPAA。標準フレームワークには、フレームワークがサポートするコンプライアンス標準または規制に基づいてコントロールセットに編成されたコントロールが含まれます。

    標準フレームワークの内容を表示することはできますが、編集または削除することはできません。ただし、標準フレームワークの編集可能なコピーを作成して、特定の要件を満たす新しいフレームワークを作成できます。

  • カスタムフレームワークは、作成するフレームワークです。カスタムフレームワークは、最初から作成することも、既存のフレームワークの編集可能なコピーを作成することもできます。カスタムフレームワークを使用して、特定の要件を満たす方法でコントロールをコントロールセットに編成できます。

標準またはカスタムのフレームワークから評価を作成できます。

注記

AWS Audit Manager は、特定のコンプライアンス標準および規制への準拠の検証に関連する証拠の収集を支援します。ただし、コンプライアンス自体を評価するものではありません。 AWS Audit Manager したがって、 によって収集された証拠には、監査に必要な AWS 使用状況に関するすべての情報が含まれていない場合があります。 AWS Audit Manager は、法律顧問やコンプライアンスの専門家に代わるものではありません。

追加リソース

Audit Manager でフレームワークを作成および管理するには、ここで概説されている手順に従ってください。