에서 프레임워크 검토 AWS Audit Manager

Audit Manager 콘솔, Audit Manager 또는 AWS Command Line Interface (AWS CLI) 를 사용하여 프레임워크의 세부 정보를 검토할 수 있습니다. API

사전 조건

IAMID에 프레임워크를 볼 수 있는 적절한 권한이 있는지 확인하십시오. AWS Audit Manager이러한 권한을 부여하는 두 가지 권장 정책은 AWSAuditManagerAdministratorAccess및 입니다. AWS Audit Manager에 대한 사용자 관리 액세스 허용

절차

Audit Manager console

Audit Manager 콘솔에서 프레임워크 세부 정보를 보려면

1. https://console.aws.amazon.com/auditmanager/집에서 AWS Audit Manager 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 프레임워크 라이브러리를 선택하여 사용 가능한 프레임워크 목록을 확인합니다.

3. 표준 프레임워크 탭 또는 사용자 지정 프레임워크 탭을 선택하여 사용 가능한 프레임워크를 찾아보세요.

4. 프레임워크 이름을 선택하여 프레임워크를 엽니다.

5. 다음 정보를 참조하여 프레임워크 세부 정보를 검토하십시오.

프레임워크 세부 정보 섹션

이 섹션에서는 프레임워크에 대한 개요를 제공합니다. 이 섹션에서는 다음 정보를 검토할 수 있습니다.

명칭	설명
설명	프레임워크에 대한 설명 (제공된 경우)
프레임워크 유형	프레임워크가 표준 프레임워크인지 사용자 지정 프레임워크인지를 지정합니다.
규정 준수 유형	프레임워크가 지원하는 규정 준수 표준 또는 규정.

사용자 지정 프레임워크를 보는 경우 다음 세부 정보도 볼 수 있습니다.

명칭	설명
만든 사람	커스텀 프레임워크를 만든 계정.
생성 날짜	사용자 지정 프레임워크가 생성된 날짜.
최종 업데이트 날짜	이 프레임워크를 마지막으로 편집한 날짜.

컨트롤 탭

이 탭에는 프레임워크의 컨트롤이 컨트롤 세트별로 그룹화되어 나열됩니다. 이 탭에서 다음 정보를 검토할 수 있습니다.

명칭	설명
컨트롤 세트별로 그룹화된 컨트롤	트리 뷰 아이콘을 선택하면 각 컨트롤 세트에 속하는 컨트롤을 볼 수 있습니다.
유형	컨트롤이 표준 컨트롤인지 사용자 지정 컨트롤인지를 지정합니다.
데이터 소스	Audit Manager가 해당 프레임워크 제어에 대한 증거를 수집하는 데이터 소스를 지정합니다.

태그 탭

이 탭은 프레임워크와 관련된 태그를 나열합니다. 이 탭에서 다음 정보를 검토할 수 있습니다.

명칭	설명
Key(키)	태그 키 (예: 규정 준수 표준, 규정 또는 카테고리)
값	태그 값입니다.

AWS CLI

프레임워크 세부 정보를 보려면 AWS CLI

1. 검토하려는 프레임워크를 식별하려면 list-assessment-frameworks명령을 실행하고 a를 지정합니다--framework-type. 어느 쪽이든 표준 프레임워크 목록을 검색할 수 있습니다. 또는 사용자 지정 프레임워크 목록을 검색할 수 있습니다.

   다음 예제에서는 다음을 대체합니다.placeholder text Custom또는 으로 입력합니다Standard.

    aws auditmanager list-assessment-frameworks --framework-type Custom/Standard

   응답은 프레임워크 목록을 반환합니다. 검토하려는 프레임워크를 찾고 프레임워크 ID와 Amazon 리소스 이름 (ARN) 을 기록해 둡니다.

2. 프레임워크 세부 정보를 가져오려면 get-assessment-framework명령을 실행하고 를 지정하십시오--framework-id.

   다음 예제에서는 다음을 대체합니다.placeholder text 자신의 정보로

   aws auditmanager get-assessment-framework --framework-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

   작은 정보

   프레임워크 세부 정보가 JSON 형식으로 반환됩니다. 이 데이터를 이해하려면 AWS CLI 명령 참조의 get-assessment-framework 출력을 참조하십시오.

3. 프레임워크의 태그를 보려면 list-tags-for-resource명령을 사용하고 프레임워크의 --resource-arn 태그를 지정하십시오.

   다음 예제에서는 다음을 대체합니다.placeholder text 자신의 정보로:

   aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:assessmentFramework/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111

   Audit Manager의 태그에 대한 자세한 내용은 AWS Audit Manager 리소스 태그 지정을 참조하세요.

Audit Manager API

를 사용하여 프레임워크 세부 정보를 보려면 API

1. 검토하려는 프레임워크를 식별하려면 ListAssessmentFrameworks작업을 사용하고 a를 지정하십시오 frameworkType. 어느 쪽이든 표준 프레임워크 목록을 반환할 수 있습니다. 또는 사용자 지정 프레임워크 목록을 반환할 수 있습니다.

   응답에서 검토하려는 프레임워크를 찾고 프레임워크 ID와 Amazon 리소스 이름 (ARN) 을 기록해 둡니다.

2. 프레임워크 세부 정보를 가져오려면 GetAssessmentFramework작업을 사용하십시오. 요청에서 1단계에서 frameworkId받은 내용을 지정하십시오.

   작은 정보

   프레임워크 세부 정보가 JSON 형식으로 반환됩니다. 이 데이터를 이해하려면 AWS Audit Manager API참조의 GetAssessmentFramework 응답 요소를 참조하십시오.

3. 프레임워크의 태그를 보려면 ListTagsForResource작업을 사용하십시오. 요청에서 1단계에서 resourceArn가져온 프레임워크를 지정하십시오.

Audit Manager의 태그에 대한 자세한 내용은 AWS Audit Manager 리소스 태깅을 참조하십시오.

이러한 API 작업에 대한 자세한 내용은 이전 절차의 링크 중 하나를 선택하여 AWS Audit Manager API참조에서 자세한 내용을 읽어보세요. 여기에는 언어별 AWS SDKs 작업 및 매개 변수를 사용하는 방법에 대한 정보가 포함됩니다.

다음 단계

프레임워크 세부 정보 페이지에서 프레임워크에서 평가를 생성하거나 프레임워크의 편집 가능한 사본을 만들 수 있습니다.

사용자 지정 프레임워크를 검토하는 경우 프레임워크를 편집, 삭제 또는 공유할 수도 있습니다.

추가 리소스

• 사용자 지정 프레임워크 세부 정보 페이지에 사용자 지정 프레임워크를 다시 만들라는 메시지가 표시됩니다.

• 사용자 지정 프레임워크의 복사본을 만들 수 없습니다.