在 中將評估狀態變更為非作用中 AWS Audit Manager

當您不再需要收集評估的證據時，您可以將評估狀態變更為非作用中。當評估的狀態變更為非作用中時，評估就會停止收集證據。因此，針對該評估，您不會再產生任何費用。

除了停止證據收集之外，Audit Manager 還可以對非作用中評估內的控制項進行下列變更：

• 所有控制集都變更為已檢閱狀態。

• 處於審核中狀態的所有控制項變更為已審核

• 非作用中評估的委派人員無法再檢視或編輯其控制項和控制集。

先決條件

下列程序假設您先前已建立評估，且其目前狀態為作用中。

請確定您的 IAM 身分具有適當的許可，可在 中管理評估 AWS Audit Manager。授予這些許可的兩個建議政策是 AWSAuditManagerAdministratorAccess 和 授予使用者 AWS Audit Manager管理存取權。

程序

您可以使用 Audit Manager 主控台、Audit Manager API 或 AWS Command Line Interface () 更新評估狀態AWS CLI。

警告

此動作不可復原。我們建議您謹慎進行，並確認您確實希望將評估標記為非作用中。當評估處於非作用中狀態時，您只有唯讀存取權。這表示您仍然可以檢閱先前收集的證據並產生評估報告。然而，您無法編輯非作用中的評估、新增註解或上傳任何手動證據。

Audit Manager console

在 Audit Manager 主控台上將評估狀態變更為非作用中

1. 開啟 AWS Audit Manager 主控台，網址為 https://console.aws.amazon.com/auditmanager/home。

2. 在導覽窗格中，選擇評估。

3. 選擇評估名稱來開啟評估。

4. 在頁面右上角選擇更新評估狀態，然後選擇非作用中。

5. 在快顯視窗中選擇更新狀態，以確認您要將狀態變更為非作用中。

評估及其控制項的變更會在大約一分鐘後生效。

AWS CLI

若要在 中將評估狀態變更為非作用中 AWS CLI

1. 首先，識別您要更新的評估。為此，執行 list-assessments 命令。

    aws auditmanager list-assessments

   執行後，傳回評估清單。找到您要停用的評估，並記下評估 ID。

2. 接下來，執行 update-assessment-status 命令，並指定下列參數：

   • --assessment-id — 使用此參數可指定您要停用的評估。

   • --status – 將此值設定為 INACTIVE。

   在下列範例中，將預留位置文字取代為您自己的資訊。

   aws auditmanager update-assessment-status --assessment-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --status INACTIVE

評估及其控制項的變更會在大約一分鐘後生效。

Audit Manager API

使用 API 將評估狀態變更為非作用中

1. 使用 ListAssessments 操作尋找您要停用的評估，並記下評估 ID。

2. 使用 UpdateAssessmentStatus 操作並指定下列參數：

   • assessmentId — 使用此參數可指定您要停用的評估。

   • status — 將此值設定為 INACTIVE。

評估及其控制項的變更會在大約一分鐘後生效。

如需這些 API 操作的詳細資訊，請選擇先前程序中的任何連結，以在 AWS Audit Manager API 參考中閱讀更多內容。這包括如何在其中一種語言特定的 AWS SDKs中使用這些操作和參數的相關資訊。

後續步驟

當您確定不再需要非作用中的評估時，可以透過刪除評估來清除 Audit Manager 環境。如需說明，請參閱 在 中刪除評估 AWS Audit Manager。