在中將評估的狀態變更為非作用中 AWS Audit Manager

當您不再需要收集評估的證據時，您可以將評估狀態變更為非作用中。當評估的狀態變更為非作用中時，評估就會停止收集證據。因此，針對該評估，您不會再產生任何費用。

除了停止證據收集之外，Audit Manager 還可以對非作用中評估內的控制項進行下列變更：

• 所有控制集都變更為已檢閱狀態。

• 處於審核中狀態的所有控制項變更為已審核

• 非作用中評估的委派人員無法再檢視或編輯其控制項和控制集。

必要條件

下列程序假設您先前已建立評估，且其目前狀態為作用中狀態。

請確定您的IAM身分具有管理中評量的適當權限 AWS Audit Manager。授與這些權限的兩個建議政策是AWSAuditManagerAdministratorAccess和授予使用者 AWS Audit Manager管理存取權。

程序

您可以使用稽核管理員主控台、稽核管 Audit Manager API 或 AWS Command Line Interface (AWS CLI) 來更新評估狀態。

警告

此動作不可復原。我們建議您謹慎進行，並確認您確實希望將評估標記為非作用中。當評估處於非作用中狀態時，您只有唯讀存取權。這表示您仍然可以檢閱先前收集的證據並產生評估報告。然而，您無法編輯非作用中的評估、新增註解或上傳任何手動證據。

Audit Manager console

若要在 Audit Manager 主控台上將評估狀態變更為非作用中

1. 在https://console.aws.amazon.com/auditmanager/首頁開啟 AWS Audit Manager 主控台。

2. 在導覽窗格中，選擇評估。

3. 選擇評估名稱來開啟評估。

4. 在頁面右上角選擇更新評估狀態，然後選擇非作用中。

5. 在快顯視窗中選擇更新狀態，以確認您要將狀態變更為非作用中。

評估及其控制項的變更會在大約一分鐘後生效。

AWS CLI

若要將評估狀態變更為非作用中 AWS CLI

1. 首先，識別您要更新的評估。為此，執行 list-assessments 命令。

    aws auditmanager list-assessments

   執行後，傳回評估清單。找到您要停用的評估，並記下評估 ID。

2. 接下來，運行update-assessment-status命令並指定以下參數：

   • --assessment-id — 使用此參數可指定您要停用的評估。

   • --status – 將此值設定為 INACTIVE。

   在下列範例中，取代 placeholder text 使用您自己的信息。

   aws auditmanager update-assessment-status --assessment-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 --status INACTIVE

評估及其控制項的變更會在大約一分鐘後生效。

Audit Manager API

若要將評估狀態變更為非作用中，請使用 API

1. 使用此ListAssessments作業尋找您要停用的評估，並記下評估 ID。

2. 使用UpdateAssessmentStatus作業並指定下列參數：

   • assessmentId— 使用此參數可指定您要停用的評估。

   • status — 將此值設定為 INACTIVE。

評估及其控制項的變更會在大約一分鐘後生效。

如需有關這些API作業的詳細資訊，請選擇上一個程序中的任何連結，以在「AWS Audit Manager API參考」中閱讀更多資訊。這包括有關如何在其中一種特定語言 AWS SDKs中使用這些操作和參數的資訊。

後續步驟

當您確定不再需要非使用中的評估時，可以刪除評估來清除 Audit Manager 環境。如需說明，請參閱刪除中的評估 AWS Audit Manager。