Começando com AWS Audit Manager

Use os step-by-step tutoriais desta seção para aprender a realizar tarefas usando o. AWS Audit Manager

dica

Os tutoriais a seguir são categorizados por público. Escolha o tutorial adequado para você com base em sua função como proprietário da auditoria ou delegado.

• Os proprietários da auditoria são usuários do Audit Manager que são responsáveis por criar e gerenciar avaliações. No mundo dos negócios, os proprietários de auditoria geralmente são profissionais de governança, gerenciamento de riscos e conformidade (GRC). No contexto do Audit Manager, no entanto, indivíduos SecOps ou DevOps equipes também podem assumir a personalidade de usuário de um proprietário de auditoria. Os proprietários da auditoria podem solicitar assistência de um especialista no assunto, também conhecido como delegado, para analisar controles específicos e validar evidências. Os proprietários de auditoria devem ter as permissões necessárias para gerenciar uma avaliação.

• Delegados são especialistas no assunto, com conhecimento técnico ou comercial especializado. Embora não possuam nem gerenciem as avaliações do Audit Manager, eles ainda podem contribuir com elas. Os delegados auxiliam os proprietários de auditoria em tarefas como validar evidências para os controles que se enquadrem em sua área de especialização. Os delegados têm permissões limitadas no Audit Manager. Isso ocorre porque os proprietários da auditoria delegam conjuntos de controles específicos para análise, não avaliações completas.

Para obter mais informações sobre essas personas e outros conceitos do Audit Manager, consulte audit owner e delegate na Compreensão AWS Audit Manager conceitos e terminologia seção deste guia.

Para obter mais informações sobre as IAM permissões recomendadas para cada pessoa, consulte Políticas recomendadas para personas de usuários em AWS Audit Manager.

Tutoriais Audit Manager

Como criar uma avaliação

Público:Proprietários de auditoria

Visão geral: siga step-by-step as instruções para criar sua primeira avaliação e começar a trabalhar rapidamente. Este tutorial explica como você pode usar uma estrutura padrão para criar uma avaliação e iniciar a coleta automatizada de evidências.

Analisando um conjunto de controles

Público: Delegados

Visão geral: Auxilia o proprietário de uma auditoria analisando as evidências dos controles que se enquadram na sua área de especialização. Aprenda a revisar conjuntos de controles e suas evidências relacionadas, adicionar comentários, fazer upload de evidências e atualizar o status de um controle.