Fazendo uma cópia editável de uma estrutura existente no AWS Audit Manager

Em vez de criar uma estrutura personalizada do zero, você pode usar uma estrutura existente como ponto de partida e fazer uma cópia editável. Quando você faz isso, a estrutura existente permanece na biblioteca da estrutura e uma nova estrutura personalizada é criada com suas configurações específicas.

Você pode fazer uma cópia editável de qualquer estrutura existente. Pode ser um framework padrão ou um personalizado.

Pré-requisitos

Certifique-se de que sua IAM identidade tenha as permissões apropriadas para criar uma estrutura personalizada no AWS Audit Manager. Duas políticas sugeridas que concedem essas permissões são AWSAuditManagerAdministratorAccessPermita que o gerenciamento de usuários acesse AWS Audit Managere.

Procedimento

Etapa 1: como especificar detalhes do framework

Todos os detalhes do framework, exceto as tags, são transferidos do framework original. Analise e modifique esses detalhes conforme necessário.

Para especificar detalhes do framework

1. Abra o console do AWS Audit Manager em https://console.aws.amazon.com/auditmanager/casa.

2. No painel de navegação à esquerda, selecione Biblioteca de framework.

3. Escolha a estrutura que você deseja usar como ponto de partida, escolha Criar estrutura personalizada e, em seguida, escolha Fazer uma cópia.

4. Na janela pop-up exibida, insira um nome para a nova estrutura personalizada e escolha Continuar.

5. Em Detalhes da estrutura, revise o nome, o tipo de conformidade e a descrição da sua estrutura e altere-os conforme necessário. O tipo de conformidade deve indicar o padrão de conformidade ou a regulamentação associada ao seu framework. Você pode usar essa palavra-chave para pesquisar seu framework.

6. Em Tags, selecione Adicionar nova tag para associar uma tag ao seu framework. Você pode especificar uma chave e um valor para cada tag. A chave de tag é obrigatória e pode ser usada como critério de pesquisa ao pesquisar essa estrutura na biblioteca da estrutura.

7. Escolha Próximo.

Etapa 2: especificar conjuntos de controle

Os conjuntos de controle são transferidos do framework original. Altere a configuração atual adicionando mais controles ou removendo os controles existentes conforme necessário.

nota

Ao usar o console do Audit Manager para criar uma estrutura personalizada, você pode adicionar até 10 conjuntos de controles para cada estrutura.

Ao usar o Audit Manager API para criar uma estrutura personalizada, você pode adicionar mais de 10 conjuntos de controles. Para adicionar mais conjuntos de controle do que o console permite atualmente, use o CreateAssessmentFrameworkAPIque o Audit Manager fornece.

Para especificar um conjunto de controle

1. Em Nome do conjunto de controle, altere o nome do conjunto de controle conforme necessário.

2. Em Adicionar controles, adicione um novo controle usando a lista suspensa para selecionar um dos dois tipos de controle: controles padrão ou controles personalizados.

3. Com base na opção selecionada na etapa anterior, uma lista de controles padrão ou personalizados é exibida. Selecione um ou mais controles e escolha Adicionar ao conjunto de controles.

4. Na janela pop-up exibida, escolha Adicionar ao conjunto de controle.

5. Revise os controles que aparecem na lista Controles selecionados.

   • Para adicionar mais controles, repita as etapas 2—4.

   • Para remover controles indesejados, selecione um ou mais controles e escolha Remover controle.

6. Para adicionar um novo conjunto de controle à estrutura, escolha Adicionar conjunto de controles.

7. Para remover um conjunto de controle indesejado, escolha Remover conjunto de controles.

8. Depois de terminar de adicionar conjuntos de controles e controles, escolha Avançar.

Etapa 3: analisar e criar o framework

Analise as informações para seu framework. Para alterar as informações de uma etapa, selecione Editar.

Quando terminar, escolha Criar framework personalizado.

Próximas etapas

Depois de criar sua novo framework personalizado, você pode criar uma avaliação a partir do seu framework. Para ter mais informações, consulte Criando uma avaliação em AWS Audit Manager.

Para revisitar sua estrutura personalizada em uma data posterior, consulteEncontrando as estruturas disponíveis em AWS Audit Manager. Você pode seguir estas etapas para localizar sua estrutura personalizada para poder visualizá-la, editá-la, compartilhá-la ou excluí-la.

Recursos adicionais

Para soluções para problemas de estrutura no Audit Manager, consulteSolução de problemas de estrutura.