在 AWS Audit Manager 中审核证据

需要审核某项具体的证据时，请按照本页上的说明进行操作。您会发现证据详细信息被分为几个部分。

目录

• 先决条件
• 过程
  • Summary
  • Attributes
  • 要包含的资源
• 其他资源

先决条件

下列步骤假设您之前至少创建过一个评测。如果您尚未创建评测，在按照以下步骤进行操作时不会看到任何结果。

确保您的 IAM 身份具有在 AWS Audit Manager 中查看评测的相应权限。建议通过这两个策略授予这些权限：AWSAuditManagerAdministratorAccess 和 允许对 AWS Audit Manager 的用户管理访问权限 。

请记住，评测需要长达 24 小时才开始收集自动证据。如果您的评测还没有任何证据，那么在您按照这些步骤操作时，将看不到任何结果。

过程

打开并查看证据详细信息页面

1. 在 https://console.aws.amazon.com/auditmanager/home 处打开 AWS Audit Manager 控制台。

2. 在导航窗格中，选择评测，然后选择一个评测。

3. 从评测页面，选择控件选项卡，向下滚动至控件表，然后选择一个控件。

4. 在控件页面，选择证据文件夹选项卡。

5. 在证据文件夹表格中，选择证据文件夹的名称。

6. 选择时间列下的证据名称以打开证据详细信息页面。

7. 使用以下信息作为参考来查看证据详细信息。

证据详细信息页面的各个部分

• Summary
• Attributes
• 要包含的资源

Summary

您可以使用摘要部分查看证据概述。

在本节中，您可以查看以下信息：

名称	描述
1。证据 ID	证据的唯一标识符。
2. 日期和时间	收集证据的日期和时间。用协调世界时 (UTC) 格式表示。
3. 合规性检查	合规性检查证据的评估状态。 对于从AWS Security Hub中收集的证据，将直接通过AWS Security Hub报告合格 或不合格。 对于从 AWS Config 中收集的证据，将直接通过 AWS Config 报告结果合规或不合规。 如果显示不适用，则表示出现以下两种情况之一。要么您未启用 AWS Security Hub 或 AWS Config。要么证据来自其他数据来源。
4. 数据来源映射	用于收集证据的映射关键字。
5. 数据来源类型	从中收集证据的数据来源。
6. 账户 ID	与证据关联的 AWS 账户。
7. IAM ID	相关的用户或角色（如适用）。
8. 评测	与证据关联的评测的名称。
9. 控件	与证据关联的控件的名称。
10. 证据文件夹名称	包含证据的证据文件夹的名称。
11. 包含在评测报告中	您可以通过该切换按钮在评测报告中包含或排除证据。

Attributes

您可以使用属性表格来详细查看证据属性。

在该表格中，您可以查看以下信息：

名称	描述
属性名称	属性的密钥。
值	属性的值。在某些情况下，会提供指向 JSON 文件的链接以及更多信息。

要包含的资源

您可以使用包括的资源表格来查看为生成此证据而评测的资源。

在本节中，您可以查看以下信息：

名称	描述
ARN	资源的 Amazon 资源名称（ARN）。有的证据类型可能不适用 ARN。
资源合规性	资源的评估状态。 对于从 AWS Security Hub 中收集的证据，将直接通过 Security Hub 报告结果合格或不合格。 对于从 AWS Config 中收集的证据，将直接通过 AWS Config 报告结果合规或不合规。 如果显示不适用，则表示您未启用 AWS Config 或 Security Hub，或证据来自其他数据来源。
值	有关资源评估的更多信息。在某些情况下，会提供指向 JSON 文件的链接以及更多信息。

其他资源

• 有关 Audit Manager 中证据问题的解决方案，请参阅对评测和证据收集问题进行排查。