自定义现有控件 - Amazon Audit Manager

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

自定义现有控件

与其从头开始创建自定义控件,不如以现有控件为起点并根据您的需要对其进行自定义。执行此操作时,现有控件将保留在控件库内,通过您的自定义设置创建新的自定义控件。

您可以选择对任何现有控件进行自定义。它可以是标准控件,也可以是自定义控件。

重要

强烈建议您切勿将敏感的可识别信息放入自由格式字段,例如控件详细信息测试信息行动计划。如果您创建包含敏感信息的自定义控件,则无法共享任何包含这些控件的自定义框架。

步骤 1:指定控件详细信息

控件的详细信息继承自原始控件。根据需要检查和修改这些详细信息。

指定控件详细信息
  1. https://console.aws.amazon.com/auditmanager/home 处打开 AWS Audit Manager 控制台。

  2. 在导航窗格中,选择控件库

  3. 选择要自定义的控件,然后选择自定义现有控件

  4. 指定控件的新名称,然后选择自定义

  5. 控件详细信息下,根据需要自定义控件详细信息。

  6. 测试信息下,根据需要自定义测试信息。

  7. 标签下,根据需要自定义标签。

  8. 选择下一步

步骤 2:设置数据来源

数据来源继承自原始控件。您可以根据需要更改、添加或移除数据来源。

重要

要成功使用 AWS Config 和 Security Hub 作为自动数据源,请务必执行以下操作:

然后,每次对您在此步骤中指定的 AWS Config 规则或 Security Hub 控件进行评估时,Audit Manager 都可以收集证据。

设置数据来源
  1. 数据来源名称下,根据需要自定义数据来源名称。

  2. 证据收集方法下,根据需要自定义选择。

    1. 如果您希望 Audit Manager 收集证据,请选择自动并按照以下步骤操作:

      • 数据来源类型下,查看 Audit Manager 从哪里收集自动证据,并根据需要进行修改。

        • 对于 AWS CloudTrail,请从下拉列表中选择活动名称关键字。

        • 对于 AWS Config,选择规则类型,然后从下拉列表中选择规则标识符关键字。

        • 对于 AWS Security Hub,请从下拉列表中选择 Security Hub 控件。

        • 对于 AWS API 调用,请选择 API 调用,然后选择证据收集频率。

        提示

        有关每种数据来源类型的概述和相关的疑难解答提示,请参阅 自动数据来源概述

        如果您需要与领域专家一起验证数据来源配置,请暂时将证据收集方法设置为手动。这样,您就可以立即创建控件并将其添加到框架中,然后根据需要编辑控件

    2. 如果您想提供自己的证据,请选择手动,然后选择手动证据选项

      • 文件上传 - 如果控件要求文档作为证据,请选择此选项。

      • 文本响应 - 如果控件要求回答风险评测问题,请选择此选项。

  3. (可选)在其他详细信息下,对数据来源描述或疑难解答描述进行任何必要的更改。

  4. (可选)要添加其他数据来源,请选择添加数据来源

  5. (可选)要移除数据来源,请选择移除

  6. 选择下一步

步骤 3:(可选):定义行动计划

行动计划继承自原始控件。您可以根据需要编辑此行动计划。

定义行动计划
  1. 标题下,查看行动计划的标题,并根据需要对其进行自定义。

  2. 行动计划说明下,根据需要查看和自定义说明。

  3. 选择下一步

步骤 4:审核并创建控件

审核控件信息。若要更改步骤信息,请选择编辑。完成后,选择创建自定义控件

接下来如何操作?

创建新的自定义控件后,您可以将它们添加至自定义框架。要了解更多信息,请参阅 创建自定义框架编辑自定义框架

将自定义控件添加到自定义框架后,您可以根据该自定义框架创建评测并开始收集证据。要了解更多信息,请参阅创建评测

如果您需要编辑自定义控件,请参阅 编辑自定义控件

有关故障排除提示,请参阅 控件和控制集问题排查