在 AWS Audit Manager 中管理评测 - Amazon Audit Manager

在 AWS Audit Manager 中管理评测

Audit Manager 评测基于控件分组框架。您可以框架为起点,对于框架控件中收集到的证据进行评测。评测过程中,您还可以定义审计范围。这包括指定您要为其收集证据的 AWS 账户。

关键点

您可对任何框架创建评测。或者可以使用 Audit Manager 提供的标准框架。或者,您可根据自己构建的自定义框架创建评测。标准框架包含支持特定合规标准或法规的预先构建控件。相比之下,自定义框架包含控件,您可以根据自己的要求对这些控件进行自定义和分组。

当您创建评测时,这会开始持续的证据收集。当需要进行审计时,您或代表可以查看此证据,然后将其添加至评测报告

注意

AWS Audit Manager 协助收集与核实特定合规性标准和法规遵守情况相关的证据。但是,它本身并不能评测您的合规情况。因此,通过 AWS Audit Manager 收集的证据可能不包括审计所需的、有关您的 AWS 使用情况的所有信息。AWS Audit Manager不能代替法律顾问或合规专家。

其他资源

要在 Audit Manager 中创建和管理评测,请按照此处所述的步骤进行操作。