在中管理评估 AWS Audit Manager - AWS Audit Manager

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在中管理评估 AWS Audit Manager

Audit Manager 评测基于控件分组框架。您可以框架为起点,对于框架控件中收集到的证据进行评测。评测过程中,您还可以定义审计范围。这包括指定 AWS 账户 您要收集证据的。

关键点

您可对任何框架创建评测。无论哪种方式,您都可以使用 Audit Manager 提供的标准框架。或者,您可根据自己构建的自定义框架创建评测。标准框架包含支持特定合规标准或法规的预先构建控件。相比之下,自定义框架包含控件,您可以根据自己的要求对这些控件进行自定义和分组。

当您创建评测时,这会开始持续的证据收集。需要进行审计时,您或委托人可以审查这些证据,然后将其添加到评估报告中。

注意

AWS Audit Manager 协助收集与核实特定合规标准和法规的遵守情况相关的证据。但是,它本身并不能评测您的合规情况。 AWS Audit Manager 因此,通过收集的证据可能不包括审计所需的有关您的 AWS 使用情况的所有信息。 AWS Audit Manager 不能代替法律顾问或合规专家。

其他 资源

要在 Audit Manager 中创建和管理评估,请按照此处概述的程序进行操作。