Usando a biblioteca de controle para gerenciar controles em AWS Audit Manager - AWS Audit Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando a biblioteca de controle para gerenciar controles em AWS Audit Manager

Você pode acessar e gerenciar controles da biblioteca de controle em AWS Audit Manager.

Principais pontos

Na biblioteca de controle, os controles são organizados nas seguintes categorias.

  • Os controles comuns coletam evidências que apoiam vários padrões de conformidade sobrepostos. Os controles comuns automatizados contêm um ou mais controles principais relacionados, cada um coletando evidências de apoio de um grupo predefinido de fontes de dados. Isso fornece uma maneira eficiente de identificar as fontes de AWS dados mapeadas para seu portfólio de requisitos de conformidade. As fontes de dados subjacentes para cada controle comum automatizado são validadas e mantidas por avaliadores certificados pelo setor em Serviços de Garantia AWS de Segurança.

  • Os controles padrão coletam evidências para apoiar um padrão de conformidade específico. Você pode ver os detalhes dos controles padrão, mas não pode editá-los nem excluí-los. No entanto, você pode fazer uma cópia editável de qualquer controle padrão para criar um novo controle que atenda aos seus requisitos específicos.

  • Controles personalizados são controles que você possui e define. Ao criar um controle personalizado, recomendamos que você escolha os controles comuns que representam suas metas e os use como fonte de evidência. Como resultado, seu controle personalizado pode coletar todas as evidências relevantes para esses controles comuns. Você também pode usar os controles principais como fonte de evidência ou usar outras fontes que você mesmo define. Quando terminar, adicione seus controles personalizados a uma estrutura personalizada e, em seguida, crie uma avaliação para começar a coletar evidências.

Recursos adicionais

Para criar e gerenciar controles no Audit Manager, siga os procedimentos descritos aqui.