AWS Audit Manager란 무엇인가요? - AWS Audit Manager
AWS Audit Manager의 기능AWS Audit Manager 요금Audit Manager를 처음 사용하나요?그 외 AWS Audit Manager 리소스

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Audit Manager란 무엇인가요?

AWS Audit Manager 사용 설명서를 시작합니다.

AWS Audit Manager은 귀하가 위험을 관리하고 규정 및 업계 표준을 준수하는 방법을 간소화하기 위해 자신의 AWS 사용을 지속해서 감사할 수 있도록 지원합니다. Audit Manager는 증거 수집을 자동화하여 정책, 절차 및 활동(제어라고도 함)이 효과적으로 운영되는지 더욱 쉽게 평가할 수 있도록 합니다. 감사 시기에 Audit Manager는 귀하의 제어에 대한 이해 관계자들의 검토를 관리할 수 있습니다. 즉, 훨씬 적은 수작업으로 감사에 바로 사용할 수 있는 보고서를 작성할 수 있습니다.

Audit Manager는 지정된 규정 준수 표준 또는 규정에 대한 평가를 구조화하고 자동화하는 사전 구축된 프레임워크를 제공합니다. 프레임워크에는 설명 및 테스트 절차가 포함된 사전 구축된 제어 컬렉션이 포함됩니다. 이러한 제어는 지정된 규정 준수 표준 또는 규정의 요구 사항에 따라 그룹화됩니다. 또한 특정 요구 사항에 따라 내부 감사를 지원하도록 프레임워크와 제어를 사용자 지정할 수 있습니다.

모든 프레임워크에서 평가를 생성할 수 있습니다. 평가를 생성하면 Audit Manager가 자동으로 리소스 평가를 실행합니다. 이러한 평가는 감사 범위로 귀하가 정의한 AWS 계정 및 서비스 모두에 대한 데이터를 수집합니다. 수집된 데이터는 감사에 적합한 증거로 자동 변환됩니다. 그런 다음 보안, 변경 관리, 비즈니스 연속성 및 소프트웨어 라이선싱의 규정 준수를 입증하는 데 도움이 되도록 관련 제어에 첨부됩니다. 이 증거 수집 프로세스는 진행 중이며 평가를 작성할 때부터 시작됩니다. 감사를 완료하고 증거를 수집하는 데 Audit Manager가 더 이상 필요하지 않은 경우 증거 수집을 중단할 수 있습니다. 이렇게 하려면 평가 상태를 비활성으로 변경하세요.

Audit Manager 기능

AWS Audit Manager을 사용하여 다음 작업을 할 수 있습니다.

  • 빠르게 시작 — 다양한 규정 준수 표준 및 규정을 지원하는 사전 구축된 프레임워크 갤러리에서 선택하여 첫 번째 평가를 작성하세요. 그런 다음 자동 증거 수집을 시작하여 귀하의 AWS 서비스 사용량을 감사하세요.

  • 하이브리드 또는 멀티클라우드 환경에서 증거 업로드 및 관리 — Audit Manager가 귀하의 AWS 환경에서 수집하는 증거 외에도 온프레미스 또는 멀티클라우드 환경으로부터 취득한 증거를 업로드하고 중앙에서 관리할 수 있습니다.

  • 공통 규정 준수 표준 및 규정 지원 — AWS Audit Manager표준 프레임워크 중 하나를 선택합니다. 이러한 프레임워크는 공통 규정 준수 표준 및 규정에 대한 사전 구축된 제어 매핑을 제공합니다. 여기에는 CIS 재단 벤치마크, PCI DSS, GDPR, HIPAA, SOC2, GxP 및 AWS 운영 모범 사례가 포함됩니다.

  • 진행 중인 평가 모니터링 — Audit Manager 대시보드를 사용하여 귀하의 능동적 평가에 대한 분석 데이터를 보고 수정이 필요한 규정을 준수하지 않는 증거를 신속하게 식별할 수 있습니다.

  • 증거 검색 — 증거 찾기 기능을 사용하여 검색 쿼리와 관련된 증거를 빠르게 찾을 수 있습니다. 검색 결과에서 평가 보고서를 생성하거나 검색 결과를 CSV 형식으로 내보낼 수 있습니다.

  • 사용자 지정 제어 생성— 처음부터 직접 제어를 만들거나 필요에 맞게 기존 제어를 사용자 지정할 수 있습니다. 또한 사용자 지정 제어 기능을 사용하여 위험 평가 질문을 만들고 해당 질문에 대한 응답을 수동 증거로 저장할 수 있습니다.

  • 프레임워크 사용자 지정 — 내부 감사에 대한 귀하의 특정 요구 사항에 따라 표준 또는 사용자 지정 제어를 사용하여 귀하 자신의 프레임워크를 생성할 수 있습니다.

  • 사용자 지정 프레임워크 공유 — 사용자 지정 Audit Manager 프레임워크를 다른 AWS 계정과 공유하거나 귀하 자신의 AWS 리전 계정에 있는 다른 프레임워크에 복제할 수 있습니다.

  • 팀 간 협업 지원 — 관련 증거를 검토하고, 의견을 추가하고, 각 제어의 상태를 업데이트할 수 있는 주제 전문가에게 제어 세트를 위임합니다.

  • 감사자용 보고서 작성 — 감사를 위해 수집된 관련 증거를 요약하는 평가 보고서를 생성하고 자세한 증거가 포함된 폴더에 연결합니다.

  • 증거 무결성 보장 — 증거를 변경하지 않고 안전한 장소에 보관하세요.

참고

AWS Audit Manager은 특정 규정 준수 표준 및 규정의 준수 여부를 확인하는 데 필요한 증거를 수집하는 데 도움이 됩니다. 하지만, 규정 준수 자체를 평가하지는 않습니다. 따라서, AWS Audit Manager를 통해 수집되는 증거에는 감사에 필요한 AWS 사용량에 대한 모든 정보가 포함되어 있지 않을 수 있습니다. AWS Audit Manager가 법률 고문이나 규정 준수 전문가를 대신하지는 못합니다.

Audit Manager 요금

요금에 대한 자세한 내용은 AWS Audit Manager 요금을 참조하세요.

Audit Manager를 처음 사용하나요?

Audit Manager 를 처음 사용하는 경우 아래 설명하는 페이지부터 시작하는 것이 좋습니다.

  1. AWS Audit Manager 개념 및 용어 — 평가, 프레임워크, 제어 등 Audit Manager에서 사용되는 주요 개념 및 용어에 대해 알아봅니다.

  2. AWS Audit Manager 증거 수집 방법 — Audit Manager가 리소스 평가를 위한 증거를 수집하는 방법에 대해 알아봅니다.

  3. 설정 — Audit Manager의 설정 요구 사항에 대해 알아봅니다.

  4. 시작하기 — 자습서를 따라 첫 번째 Audit Manager 평가를 작성하세요.

  5. AWS Audit Manager API 참조 — Audit Manager API 작업 및 데이터 유형을 숙지하세요.

Audit Manager 리소스 추가

다음 리소스를 탐색하여 Audit Manager에 대해 더욱 자세히 알아봅니다.