翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
での評価コントロールの確認 AWS Audit Manager
評価でコントロールを確認する必要がある場合は、評価コントロールの詳細ページのいくつかのセクションに情報がまとめられています。これらのセクションは、タスクに関連する情報に簡単にアクセスして理解するのに役立ちます。
前提条件
次の手順では、以前に少なくとも 1 つの評価を作成していることを前提としています。評価をまだ作成していない場合、これらのステップを実行すると結果は表示されません。
IAM アイデンティティに、 で評価を表示するための適切なアクセス許可があることを確認します AWS Audit Manager。これらのアクセス許可を付与する 2 つの推奨ポリシーは、 AWSAuditManagerAdministratorAccessと ですユーザーには AWS Audit Managerへの管理アクセスを許可します。
手順
評価コントロールの詳細ページを開いて確認するには
AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home)
を開きます。 -
ナビゲーションペインで、評価 を選択し、評価の名前を選択して開きます。
-
評価のページから、[コントロール] タブを選択し、[コントロールセット] の表が表示されるまでスクロールダウンして、コントロールの名前を選択して開きます。
-
以下の情報をリファレンスとして使用して、評価コントロールの詳細を確認します。
評価コントロールの詳細ページのセクション
コントロールの詳細セクション
コントロールの詳細セクションを使用して、評価コントロールの概要を表示できます。
このセクションでは、次の情報を確認できます。
| 名前 | 説明 |
|---|---|
|
説明 |
このコントロールについて提供される説明。 |
|
コントロールのステータス |
コントロールのステータス。
|
証拠フォルダタブ
このタブを使用して、このコントロールで収集された証拠を表示できます。毎日、フォルダに整理されます。ここから、次のアクションを実行することもできます。
-
証拠フォルダの確認 – 証拠フォルダの詳細を表示するには、ハイパーリンクが設定されたフォルダ名を選択します。
-
評価レポートに証拠フォルダを追加する – 証拠フォルダを含めるには、そのフォルダを選択し、評価レポートに追加 を選択します。
-
評価レポートから証拠フォルダを削除する – フォルダを除外するには、そのフォルダを選択し、評価レポートから削除を選択します。
-
手動証拠の追加 – 手順については、「」を参照してくださいでの手動証拠の追加 AWS Audit Manager。
このセクションでは、次の情報を確認できます。
| 名前 | 説明 |
|---|---|
|
証拠フォルダ |
証拠フォルダの名前。名前は、証拠が収集または手動で追加された日付に基づいています。 |
|
コンプライアンスチェック |
証拠フォルダの問題の数。この数は、 AWS Security Hub、 AWS Config、またはその両方から直接報告されたセキュリティ問題の合計数を表します。 該当なし と表示されている場合は、Security Hub がないか、 AWS Config 有効になっていないか、証拠が別のデータソースタイプから取得されていることを示します。 |
| 証拠の合計 |
フォルダ内の証拠項目の合計数。 |
| 評価レポートの選択 |
評価レポートに含まれるフォルダ内の証拠項目の数。 |
ヒント
探している証拠フォルダが表示されない場合は、ドロップダウンフィルターを常時 に変更します。そうしないと、過去 7 日間のフォルダがデフォルトで表示されます。
[詳細] タブ
このセクションでは、次の情報を確認できます。
| 名前 | 説明 |
|---|---|
|
テスト情報 |
コントロールが意図したとおりに動作していることをテストするための推奨手順。 |
| アクションプラン |
コントロールを修正する必要がある場合に実行する推奨アクション。 |
証拠ソースタブ
このタブを使用して、評価コントロールが証拠を収集する場所を確認できます。証拠ソースには、次のいずれかを含めることができます。
| 名前 | 説明 |
|---|---|
|
一般的なコントロール |
これらは、評価コントロールをサポートするために証拠を収集する一般的なコントロールです。 一般的なコントロールは、 が AWS 管理する基盤となるデータソースを使用して証拠を収集します。リストされているすべての一般的なコントロールについて、Audit Manager は、サポートされているすべてのコアコントロールに関連する証拠を収集します。共通コントロールを選択すると、関連するコアコントロールが表示されます。 |
|
コアコントロール |
これらは、評価コントロールをサポートするために証拠を収集するコアコントロールです。 コアコントロールは、 が AWS 管理する定義済みのデータソースグループを使用して証拠を収集します。コアコントロールを選択すると、基盤となるデータソースが表示されます。 |
| データソース |
これらは、評価コントロールをサポートするために証拠を収集する個々のデータソースです。
|
コメントのタブ
このタブでは、コントロールとその証拠に関するコメントを追加できます。以前のコメントのリストを表示することもできます。
-
[コメントを送信] で、テキストを入力して [コメントを送信] を選択することにより、コントロールについてのコメントを追加できます。
-
[以前のコメント] で、以前のコメントのリストを、コメントが作成された日付および関連するユーザー ID とともに表示できます。
Changelog タブ
このタブを使用して、評価コントロールのユーザーアクティビティを表示できます。 AWS CloudTrailの監査証跡ログと同じ情報を利用できます。Audit Manager で直接キャプチャされたユーザーアクティビティを使用すると、指定したコントロールについて、アクティビティの監査証跡を簡単にレビューできます。
このセクションでは、次の情報を確認できます。
| 名前 | 説明 |
|---|---|
|
日付 |
協定世界時 (UTC) で表されるアクティビティの日時。 |
|
ユーザー |
アクティビティを実行したユーザーまたはロール。 |
| [アクション] |
作成された評価など、発生したアクション。 |
| タイプ |
評価など、変更されたオブジェクトタイプ。 |
| リソース |
評価の作成元のフレームワークなど、変更の影響を受けたリソース。 |
Audit Manager は、変更ログで次のユーザーアクティビティを追跡します。
-
評価の作成
-
評価の編集
-
評価の完了
-
評価の削除
-
レビューのためのコントロールセットの委任
-
レビュー済みコントロールセットの監査所有者への送信
-
手動証拠のアップロード
-
コントロールステータスの更新
-
評価レポートの生成
次のステップ
評価を引き続き確認するには、「」の手順に従ってくださいでの証拠フォルダの確認 AWS Audit Manager。このページでは、証拠フォルダについて説明し、表示される情報を理解する方法について説明します。
追加リソース
