Habilitando o localizador de evidências - AWS Audit Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitando o localizador de evidências

Você pode ativar o recurso localizador de evidências no Audit Manager para pesquisar evidências em seu Conta da AWS. Se você for um administrador delegado do Audit Manager, poderá pesquisar evidências para todas as contas dos membros em sua organização.

Siga estas etapas para saber como ativar o localizador de evidências. Preste muita atenção aos pré-requisitos, pois você precisará de permissões específicas para criar e gerenciar um armazenamento de dados de eventos no CloudTrail Lake para essa funcionalidade.

Pré-requisitos

Permissões necessárias para habilitar o localizador de evidências

Para habilitar o localizador de evidências, você precisa de permissões para criar e gerenciar um armazenamento de dados de eventos no CloudTrail Lake. Para usar o recurso, você precisa de permissões para realizar consultas no CloudTrail Lake. Para obter um exemplo de política de permissão que você pode usar, consulteExemplo 4 (permissões para ativar o localizador de evidências).

Se precisar de ajuda com as permissões, entre em contato com seu AWS administrador. Se você for AWS administrador, poderá copiar a declaração de permissão necessária e anexá-la a uma IAM política.

Procedimento

Solicitando ativação do localizador de evidências

Você pode concluir essa tarefa usando o console do Audit Manager, o AWS Command Line Interface (AWS CLI) ou o Audit ManagerAPI.

nota

Você deve habilitar o localizador de evidências em cada Região da AWS local em que deseja pesquisar evidências.

Audit Manager console
Para solicitar a ativação do localizador de evidências no console do Audit Manager
  1. Abra o console do AWS Audit Manager em https://console.aws.amazon.com/auditmanager/casa.

  2. Na guia de configurações Localizador de evidências, vá para a seção Localizador de evidências.

  3. Escolha Política de permissão necessária e, em seguida, Permissões do View CloudTrail Lake para ver as permissões necessárias do localizador de evidências. Se você ainda não tiver essas permissões, poderá copiar essa declaração de política e anexá-la a uma IAM política.

  4. Escolha Habilitar.

  5. Na janela, escolha Solicitar para habilitar.

AWS CLI
Para solicitar a ativação do localizador de evidências no AWS CLI

Execute o comando update-settings com o parâmetro --evidence-finder-enabled.

aws auditmanager update-settings --evidence-finder-enabled
Audit Manager API
Para solicitar a ativação do localizador de evidências usando o API

Chame a UpdateSettingsoperação e use o evidenceFinderEnabledparâmetro.

Para obter mais informações, escolha os links anteriores para ler mais na APIReferência do Audit Manager. Isso inclui informações sobre como usar essa operação e esse parâmetro em um dos idiomas específicos AWS SDKs.

Próximas etapas

Depois de solicitar a ativação do localizador de evidências, você pode verificar o status da sua solicitação. Para obter instruções, consulte Confirmando o status do localizador de evidências .

Recursos adicionais