AWS License Manager - AWS Audit Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS License Manager

AWS Audit Manager 提供了一個預建 AWS License Manager 協助您進行稽核準備的架構。

什麼是 AWS License Manager?

同 AWS License Manager,您可以集中管理來自各種軟體廠商 (例如 Microsoft SAP、Oracle 或IBM) 的軟體授權 AWS 和內部部署環境。將所有軟體授權集中在同一個位置,可提供更好的控制力和可見性,並可能協助您限制超額授權,並降低不合規和錯誤報告問題的風險。

所以此 AWS License Manager 框架與 License Manager 集成在一起,以根據客戶定義的許可規則聚合許可證使用信息。

使用此架構

您可以使用 AWS License Manager協助您準備稽核的架構。此架構包含預先打造的控制集合,其中包含說明和測試程序。這些控制項會根據客戶定義的授權規則進行分組。您也可以根據特定需求自訂架構和控制項,以支援內部稽核。

使用架構作為起點,您可以建立 Audit Manager 評估,並開始收集與您的稽核相關的證據。建立評估之後,Audit Manager 會開始評估您的 AWS 的費用。它會根據中定義的控制項執行此操作 AWS License Manager 框架。需要進行稽核時,您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾,並選擇要包含在評估報告中的證據。或者,如果您啟用了證據查找器,則可以搜索特定證據並以CSV格式導出,或者從搜索結果中創建評估報告。不論何種方式,您都可以使用此評估報告來顯示您的控制項正在按預期運作。

所以此 AWS License Manager 框架細節如下:

框架名稱 AWS Audit Manager 自動化控制項數量 手動控制項數量 控制集數
AWS License Manager 27 0 6

在這個控件 AWS Audit Manager 框架不旨在驗證您的系統是否符合許可規則。因此,他們無法保證您會透過授權使用稽核。

您可以在 Audit Manager 中架構程式庫的 [標準架構] 索引標籤下找到此架構。

後續步驟

如需使用此架構建立評估方式的說明,請參閱 在中建立評估 AWS Audit Manager

如需如何自訂此架構以支援您的特定需求的指示,請參閱在中製作現有框架的可編輯副本 AWS Audit Manager

其他資源

License Manager APIs

在此架構中,Audit Manager 會使用自訂活動呼叫 GetLicenseManagerSummary 來收集證據。此GetLicenseManagerSummary活動會呼叫下列三個 License ManagerAPIs:

然後,傳回的資料會轉換成證據,並附加至評估中的相關控制項。

例如:假設您使用兩個授權產品(SQL伺服器 2017 年Oracle 資料庫企業版)。首先,GetLicenseManagerSummary活動會呼叫 ListLicenseConfigurationsAPI,它會在您的帳戶中提供授權組態的詳細資料。接下來,它通過調用ListUsageForLicenseConfiguration和為每個許可證配置添加其他上下文數據ListAssociationsForLicenseConfiguration。最後,它會將授權組態資料轉換成證據,並將其附加至架構中各自的控制項 (4.5-SQL 伺服器 2017 年和 3.0.4 的客戶管理授權-Oracle 資料庫企業版的客戶管理授權)。如果您使用的授權產品未涵蓋架構中任何控制項,則該授權組態資料會附加至下列控制項的證據:5.0 - 其他授權的客戶管理授權