View a markdown version of this page

Como confirmar o status do localizador de evidências - AWS Audit Manager
Pré-requisitosProcedimentoPróximas etapasRecursos adicionais do

AWS Audit Managernão está mais aberto a novos clientes. Os clientes atuais podem continuar usando o serviço normalmente. Para obter mais informações, consulte Mudança de disponibilidade do AWS Audit Manager.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como confirmar o status do localizador de evidências

Depois de enviar sua solicitação para habilitar o localizador de evidências, demora até 10 minutos para habilitar o atributo e criar um armazenamento de dados de eventos. Assim que o armazenamento de dados do evento é criado, todas as novas evidências serão ingeridas no armazenamento de dados do evento futuramente.

Quando o localizador de evidências é ativado e o armazenamento de dados do evento é criado, preenchemos o repositório de dados de eventos recém-criado com até dois anos de evidências anteriores. Esse processo acontece automaticamente e leva até sete dias para ser concluído.

Siga as etapas nesta página para verificar e entender o status de sua solicitação para habilitar o localizador de evidências.

Pré-requisitos

Certifique-se de seguir as etapas para habilitar o localizador de evidências. Para instruções, consulte Habilitando o localizador de evidências.

Procedimento

Você pode verificar o status atual do localizador de evidências usando o console do Audit Manager, o AWS CLI ou a API do Audit Manager.

Audit Manager console
Para ver o status atual do localizador de evidências no console do Audit Manager

  1. Abra o console do AWS Audit Manager em https://console.aws.amazon.com/auditmanager/home.

  2. No painel de navegação à esquerda, escolha Configurações.

  3. Em Habilitar localizador de evidências: opcional, analise o status atual.

    Cada status é definido da seguinte forma:

    Status Description

    O localizador de evidências não está habilitado

    Você ainda não habilitou com sucesso o localizador de evidências.

    Você solicitou a habilitação do localizador de evidências

    Sua solicitação está pendente do armazenamento de dados do evento sendo criado.
    O localizador de evidências está habilitado

    O armazenamento de dados do evento foi criado. Agora você pode usar o localizador de evidências.

    A depender da quantidade de evidências, serão necessários até sete dias para preencher o novo armazenamento de dados de eventos com seus dados de evidências anteriores. Um painel de informações azul indica que o preenchimento de dados está em andamento. Enquanto isso, sinta-se à vontade para começar a explorar o localizador de evidências. No entanto, lembre-se que nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

    Você já solicitou a desabilitação do localizador de evidências

    Sua solicitação está pendente do armazenamento de dados do evento sendo excluído.
    O localizador de evidências foi desabilitado

    O localizador de evidências foi permanentemente desabilitado e o armazenamento de dados do evento foi excluído.

AWS CLI
Para ver o status atual do localizador de evidências noAWS CLI

Execute o comando get-settings com o parâmetro --attribute configurado para EVIDENCE_FINDER_ENABLEMENT.

aws auditmanager get-settings --attribute EVIDENCE_FINDER_ENABLEMENT

Este procedimento retorna as informações a seguir:

enablementStatus

Esse atributo mostra o status atual do localizador de evidência.

  • ENABLE_IN_PROGRESS: você solicitou a ativação do localizador de evidências. Atualmente, um armazenamento de dados de eventos está sendo criado para dar suporte às consultas de localizador de evidência.

  • ENABLED: um armazenamento de dados de eventos foi criado e o localizador de evidências está ativado. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

  • DISABLE_IN_PROGRESS: você solicitou a desativação do localizador de evidências e sua solicitação está pendente de exclusão do armazenamento de dados do evento.

  • DISABLED: você desabilitou permanentemente o localizador de evidências e o armazenamento de dados do evento é excluído. Você não pode reativar o localizador de evidências após esse ponto.

backfillStatus

Esse atributo mostra o status atual do preenchimento dos dados de evidência.

  • NOT_STARTED: o preenchimento ainda não começou.

  • IN_PROGRESS: o preenchimento está em andamento. Isso leva até sete dias para ser concluído, de acordo com a quantidade de dados de evidência.

  • COMPLETED: o preenchimento está completo. Todas as suas evidências anteriores agora podem ser consultadas.

Audit Manager API
Para ver o status atual do localizador de evidências usando a API

Chame a GetSettingsoperação com o attribute parâmetro definido comoEVIDENCE_FINDER_ENABLEMENT. Este procedimento retorna as informações a seguir:

enablementStatus

Esse atributo mostra o status atual do localizador de evidência.

  • ENABLE_IN_PROGRESS - Você solicitou a ativação do localizador de evidências. Atualmente, um armazenamento de dados de eventos está sendo criado para dar suporte às consultas de localizador de evidência.

  • ENABLED - Um armazenamento de dados de eventos foi criado e o localizador de evidências está ativado. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

  • DISABLE_IN_PROGRESS - Você solicitou a desativação do localizador de evidências e sua solicitação está pendente de exclusão do armazenamento de dados do evento.

  • DISABLED - Você desabilitou permanentemente o localizador de evidências e o armazenamento de dados do evento foi excluído. Você não pode reativar o localizador de evidências após esse ponto.

backfillStatus

Esse atributo mostra o status atual do preenchimento dos dados de evidência.

  • NOT_STARTED significa que o preenchimento ainda não começou.

  • IN_PROGRESS significa que o preenchimento está em andamento. Isso leva até sete dias para ser concluído, de acordo com a quantidade de dados de evidência.

  • COMPLETED significa que o preenchimento está completo. Todas as suas evidências anteriores agora podem ser consultadas.

Para obter mais informações, consulte as evidências FinderEnablement na Referência da API do Audit Manager.

Próximas etapas

Depois que o localizador de evidências for habilitado com sucesso, você poderá começar a usar o atributo. Recomendamos esperar sete dias até que o armazenamento de dados do evento seja preenchido com seus dados de evidências anteriores. Enquanto isso, você pode usar o localizador de evidências, mas nem todos os dados estarão disponíveis até que o preenchimento seja concluído.

Para começar a usar o localizador de evidências, consulte Como procurar evidências no localizador de evidências.

Recursos adicionais do