AWS 基礎安全性最佳做法

AWS Audit Manager 提供預先建置的標準架構，可支援 AWS 基礎安全性最佳做法。

什麼是 AWS 基礎安全性最佳做法標準？

所以此 AWS 基礎安全性最佳做法標準是一組控制項，可偵測您部署的帳戶和資源何時偏離安全性最佳作法。

您可以使用此標準來不斷評估您的所有 AWS 帳戶 和工作負載，並快速識別偏離最佳實務的區域。標準提供了可採取動作和規範式的引導，讓您了解如何改善和維護組織的安全狀態。

控件包括來自多個的最佳實踐 AWS 服務。 每個控制項都會指派一個類別，以反映套用至的安全性功能。如需詳細資訊，請參閱 AWS Security Hub 用戶指南。

使用此架構

您可以使用 AWS 協助您準備稽核的基礎安全性最佳做法架構。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控件被分組到控制集根據 AWS 基礎安全性最佳做法需求。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。

使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您中的資源 AWS 帳戶 和服務。它會根據中定義的控制項執行此操作 AWS 基礎安全性最佳做法架構。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用了證據查找器，則可以搜索特定證據並以CSV格式導出，或者從搜索結果中創建評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。

所以此 AWS 基礎安全性最佳做法架構詳細資料如下：

框架名稱 AWS Audit Manager	自動化控制項數量	手動控制項數量	控制集數
AWS 基礎安全性最佳做法	146	0	31

在這個控件 AWS Audit Manager 框架不旨在驗證您的系統是否符合 AWS 基礎安全性最佳做法。此外，他們不能保證你會通過 AWS 基礎安全性最佳做法稽核。

您可以在 Audit Manager 中架構程式庫的 [標準架構] 索引標籤下找到此架構。

後續步驟

如需使用此架構建立評估方式的說明，請參閱 在中建立評估 AWS Audit Manager。

如需如何自訂此架構以支援您的特定需求的指示，請參閱在中製作現有框架的可編輯副本 AWS Audit Manager。

其他資源

• AWS 中的基礎安全性最佳做法標準 AWS Security Hub 使用者指南

• 控制項類別 AWS Security Hub 使用者指南