방법 이해 AWS Audit Manager 증거 수집

각 활성 평가는 AWS Audit Manager 다양한 데이터 소스에서 증거를 자동으로 수집합니다. 각 평가에서 다음 사항을 정의합니다. AWS 계정 Audit Manager는 다음 사항에 대한 증거를 수집하고 Audit Manager는 다음 사항을 관리합니다. AWS 서비스 범위 내에 있습니다. 이러한 각 서비스와 계정에는 소유하고 사용하는 여러 리소스가 포함되어 있습니다. Audit Manager의 증거 수집에는 각 범위 내 리소스에 대한 평가가 포함됩니다. 이를 리소스 평가라고 합니다.

다음 단계는 Audit Manager가 각 자원 평가에 대한 증거를 수집하는 방법을 설명합니다.

1. 데이터 소스에서 리소스 평가

증거 수집을 시작하기 위해 Audit Manager는 데이터 소스에서 범위 내 리소스를 평가합니다. 구성 스냅샷, 관련 규정 준수 검사 결과 또는 사용자 활동을 캡처하여 이를 수행합니다. 그런 다음 분석을 실행하여 이 데이터가 지원하는 제어를 결정합니다. 그런 다음 리소스 평가 결과를 저장하고 증거로 변환합니다. 다양한 증거 유형에 대한 자세한 내용은 다음을 참조하십시오evidence. AWS Audit Manager 이 가이드의 개념 및 용어 섹션

2. 평가 결과를 증거로 전환

리소스 평가 결과에는 해당 리소스에서 캡처한 원본 데이터와 해당 데이터가 지원하는 제어를 나타내는 메타데이터가 모두 포함됩니다. Audit Manager는 원본 데이터를 감사자 친화적인 형식으로 변환합니다. 그런 다음 변환된 데이터와 메타데이터는 제어에 첨부되기 전에 Audit Manager 증거로 저장됩니다.

3. 관련 제어에 증거 첨부

Audit Manager는 증거 메타데이터를 읽습니다. 그런 다음 저장된 증거를 평가 내 관련 제어에 첨부합니다. 첨부된 증거는 Audit Manager에서 확인할 수 있습니다. 이로써 리소스 평가 주기가 완료됩니다.

참고

제어 구성에 따라 경우에 따라 여러 Audit Manager 평가를 통해 여러 제어 항목에 동일한 증거를 첨부할 수 있습니다. 여러 제어 항목에 동일한 증거가 첨부되면 Audit Manager는 리소스 평가를 정확히 한 번 측정합니다. 이는 동일한 증거가 정확히 한 번만 수집되기 때문입니다. 그러나 Audit Manager 평가 내 하나의 제어에 여러 데이터 소스의 여러 증거가 포함될 수 있습니다.

증거 수집 빈도

증거 수집은 평가를 생성할 때 시작되는 지속적인 프로세스입니다. Audit Manager는 다양한 빈도로 여러 데이터 소스에서 증거를 수집합니다. 따라서 증거가 얼마나 자주 수집되는지에 대한 one-size-fits-all 답은 없습니다. 증거 수집 빈도는 아래에 설명된 대로 증거 유형과 데이터 출처를 기반으로 합니다.

• 규정 준수 검사 — Audit Manager는 다음과 같은 증거 유형을 수집합니다. AWS Security Hub 그리고 AWS Config.

  • Security Hub의 경우 증거 수집은 Security Hub 검사 일정을 따릅니다. Security Hub 검사 일정에 대한 자세한 내용은 보안 검사 실행 일정을 참조하십시오. AWS Security Hub 사용 설명서. Audit Manager 에서 지원하는 Security Hub 검사에 대한 자세한 내용은 AWS Security Hub 에서 지원하는 컨트롤 AWS Audit Manager 섹션을 참조하세요.

  • ... 용 AWS Config증거 수집은 귀하의 문서에 정의된 트리거를 따릅니다. AWS Config 규칙. 트리거에 대한 자세한 내용은 AWS Config 규칙은 의 트리거 유형을 참조하십시오. AWS Config 사용 설명서. 에 대한 자세한 내용은 AWS Config 규칙 Audit Manager에서 지원하는 항목은 을 참조하십시오AWS Config 규칙 에서 지원합니다. AWS Audit Manager.

• 사용자 활동 — Audit Manager는 다음과 같은 증거 유형을 수집합니다. AWS CloudTrail 지속적인 방식으로. 사용자 활동은 하루 중 언제라도 발생할 수 있으므로 이 빈도는 계속됩니다. 자세한 내용은 AWS CloudTrail 에서 지원하는 이벤트 이름 AWS Audit Manager 단원을 참조하십시오.

• 구성 데이터 — Audit Manager는 다른 사람에 대한 설명 API 호출을 사용하여 이 증거 유형을 수집합니다. AWS 서비스 예를 EC2 들어 아마존, 아마존 S3, 또는IAM. 호출할 API 작업을 선택할 수 있습니다. 또한 Audit Manager에서 빈도를 일별, 주별 또는 월별로 설정할 수 있습니다. 제어 라이브러리에서 제어를 만들거나 편집할 때 이 빈도를 지정할 수 있습니다. 제어를 편집 혹은 생성하는 방법에 대한 지침은 컨트롤 라이브러리를 사용하여 컨트롤 관리하기 AWS Audit Manager 섹션을 참조하세요. Audit Manager에서 지원하는 API 통화에 대한 자세한 내용은 을 참조하십시오AWS 에서 지원하는 API 호출 AWS Audit Manager.

데이터 소스의 증거 수집 빈도에 관계없이 제어 및 평가가 활성화되어 있는 한 새로운 증거가 자동으로 수집됩니다.