Confirmando o status do localizador de evidências

Depois de enviar sua solicitação para ativar o localizador de evidências, são necessários até 10 minutos para ativar o recurso e criar um armazenamento de dados de eventos. Assim que o armazenamento de dados do evento é criado, todas as novas evidências serão ingeridas no armazenamento de dados do evento futuramente.

Quando o localizador de evidências é ativado e o armazenamento de dados do evento é criado, preenchemos o repositório de dados de eventos recém-criado com até dois anos de evidências anteriores. Esse processo acontece automaticamente e leva até sete dias para ser concluído.

Siga as etapas nesta página para verificar e entender o status de sua solicitação para ativar o localizador de evidências.

Pré-requisitos

Certifique-se de seguir as etapas para ativar o localizador de evidências. Para obter instruções, consulte Habilitando o localizador de evidências.

Procedimento

Você pode verificar o status atual do localizador de evidências usando o console do Audit Manager AWS CLI, o ou o Audit ManagerAPI.

Audit Manager console

Para ver o status atual do localizador de evidências no console do Audit Manager

1. Abra o console do AWS Audit Manager em https://console.aws.amazon.com/auditmanager/casa.

2. No painel de navegação à esquerda, escolha Configurações.

3. Em Habilitar localizador de evidências — opcional, analise o status atual.

   Cada status é definido da seguinte forma:

   Status	Descrição
   O localizador de evidências não está ativado	Você ainda não ativou com sucesso o localizador de evidências.
   Você solicitou a ativação do localizador de evidências	Sua solicitação está pendente da criação do armazenamento de dados do evento.
   O localizador de evidências está ativado	O armazenamento de dados do evento foi criado. Agora você pode usar o localizador de evidências. A depender da quantidade de evidências, serão necessários até sete dias para preencher o novo armazenamento de dados de eventos com seus dados de evidências anteriores. Um painel de informações azul indica que o preenchimento de dados está em andamento. Enquanto isso, sinta-se à vontade para começar a explorar o localizador de evidências. No entanto, lembre-se que nem todos os dados estarão disponíveis até que o preenchimento seja concluído.
   Você solicitou a desativação do localizador de evidências	Sua solicitação está pendente da exclusão do armazenamento de dados do evento.
   O localizador de evidências foi desativado	O localizador de evidências foi desativado permanentemente e o armazenamento de dados do evento foi excluído.

AWS CLI

Para ver o status atual do localizador de evidências no AWS CLI

Execute o comando get-settings com o parâmetro --attribute configurado para EVIDENCE_FINDER_ENABLEMENT.

aws auditmanager get-settings --attribute EVIDENCE_FINDER_ENABLEMENT 

Isso retorna as informações a seguir:

enablementStatus

Esse atributo mostra o status atual do localizador de evidência.

• ENABLE_IN_PROGRESS — Você solicitou a ativação do localizador de evidências. Atualmente, um armazenamento de dados de eventos está sendo criado para dar suporte às consultas de localizador de evidência.

• ENABLED — Um armazenamento de dados de eventos foi criado e o localizador de evidências está ativado. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

• DISABLE_IN_PROGRESS — Você solicitou a desativação do localizador de evidências e sua solicitação está pendente de exclusão do armazenamento de dados do evento.

• DISABLED — Você desabilitou permanentemente o localizador de evidências e o armazenamento de dados do evento é excluído. Você não pode reativar o localizador de evidências após esse ponto.

backfillStatus

Esse atributo mostra o status atual do preenchimento dos dados de evidência.

• NOT_STARTED — O preenchimento ainda não começou.

• IN_PROGRESS — O preenchimento está em andamento. Isso leva até sete dias para ser concluído, de acordo com a quantidade de dados de evidência.

• COMPLETED — O preenchimento está completo. Todas as suas evidências anteriores agora podem ser consultadas.

Audit Manager API

Para ver o status atual do localizador de evidências usando o API

Chame a GetSettingsoperação com o attribute parâmetro definido comoEVIDENCE_FINDER_ENABLEMENT. Isso retorna as informações a seguir:

enablementStatus

Esse atributo mostra o status atual do localizador de evidência.

• ENABLE_IN_PROGRESS - Você solicitou a ativação do localizador de evidências. Atualmente, um armazenamento de dados de eventos está sendo criado para dar suporte às consultas de localizador de evidência.

• ENABLED - Um armazenamento de dados de eventos foi criado e o localizador de evidências está ativado. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

• DISABLE_IN_PROGRESS - Você solicitou a desativação do localizador de evidências e sua solicitação está pendente de exclusão do armazenamento de dados do evento.

• DISABLED - Você desabilitou permanentemente o localizador de evidências e o armazenamento de dados do evento foi excluído. Você não pode reativar o localizador de evidências após esse ponto.

backfillStatus

Esse atributo mostra o status atual do preenchimento dos dados de evidência.

• NOT_STARTED significa que o preenchimento ainda não começou.

• IN_PROGRESS significa que o preenchimento está em andamento. Isso leva até sete dias para ser concluído, de acordo com a quantidade de dados de evidência.

• COMPLETED significa que o preenchimento está completo. Todas as suas evidências anteriores agora podem ser consultadas.

Para obter mais informações, consulte evidenceFinderEnablementna APIReferência do Audit Manager.

Próximas etapas

Depois que o localizador de evidências for ativado com sucesso, você poderá começar a usar o recurso. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados podem estar disponíveis até que o preenchimento seja concluído.

Para começar a usar o localizador de evidências, consulteProcurando evidências no localizador de evidências.

Recursos adicionais

• Solução de problemas de localizador de evidências