Visualizar o status de conformidade da framework

Depois de criar uma framework de auditoria, ela será exibida na tabela Frameworks. Você pode visualizar essa tabela escolhendo Frameworks no painel de navegação esquerdo do AWS Backup console. Para visualizar os resultados da auditoria de sua framework, escolha o Nome da framework. Isso levará você à página Detalhes da framework, que tem duas seções: Resumo e Controles.

A seção Resumo lista os seguintes status da esquerda para a direita:

• O status de conformidade é o status geral de conformidade da framework de auditoria, conforme determinado pelo status de conformidade de cada um de seus controles. O status de conformidade de cada controle é determinado pelo status de conformidade de cada recurso que ele avalia.

  O status de conformidade da framework será Compliant somente se todos os recursos no escopo de suas avaliações de controle tiverem sido aprovados nessas avaliações. Se houver falha em um ou mais recursos em uma avaliação de controle, o status de conformidade será Non-Compliant. Para obter informações sobre como encontrar os recursos que não estejam em conformidade, consulte Encontrar recursos que não estão em conformidade. Para obter informações sobre como colocar seus recursos em conformidade, consulte a seção de correções Controles e correções do AWS Backup Audit Manager.

• O status da framework se refere a se você ativou o rastreamento de recursos para todos os seus recursos. Os possíveis status são:

  • Active quando a gravação está ativada para todos os recursos que a framework avalia.

  • Partially active quando a gravação está desativada para pelo menos um recurso que a framework avalia.

  • Inactive quando a gravação está desativada para todos os recursos que a framework avalia.

  • Unavailablequando o AWS Backup Audit Manager não consegue validar o status da gravação no momento.

  Como corrigir um status Partially active ou Inactive

  1. Selecione Usuário no painel de navegação esquerdo.

  2. Selecione Gerenciar rastreamento de recursos.

  3. Siga as instruções na janela pop-up para ativar a gravação que não estava habilitada anteriormente para seus tipos de recursos.

  Para obter mais informações sobre quais tipos de recursos exigem rastreamento de recursos com base nos controles que você incluiu em suas frameworks, consulte o componente do recurso de Controles e correções do AWS Backup Audit Manager.

• O status de implantação se refere ao status de implantação da framework. Esse status geralmente deve ser Completed, mas também pode ser Create in progress, Update in progress, Delete in progress e Failed.

  • Um status de Failed significa que a framework não foi implantada corretamente. Exclua a estrutura e, em seguida, recrie-a por meio do AWS Backup console ou por meio AWS Backup APIde.

• Os controles em conformidade mostram uma contagem de controles da framework com todas as avaliações aprovadas.

• Os controles que não estão em conformidade mostram uma contagem de controles da framework com pelo menos uma avaliação não aprovada.

A seção Controles, mostra as seguintes informações:

• O status do controle se refere ao status de conformidade de cada controle. Um controle pode serCompliant, que significa que todos os recursos passaram nessa avaliação; Non-compliant, que significa que pelo menos um recurso não passou nessa avaliação ou Insufficient data, que significa que o controle não encontrou recursos dentro do escopo da avaliação para avaliar.

• O escopo da avaliação pode limitar cada controle a um ou mais tipos de recursos, um ID de recurso ou uma chave de tag e valor de tag, com base em como você personalizou o controle ao criar a framework de auditoria. Se todos os campos estiverem vazios (conforme mostrado por um traço, “-”), o controle avaliará todos os recursos aplicáveis.