View a markdown version of this page

Cosa è AWS Audit Manager? - Gestione audit AWS
Caratteristiche di AWS Audit ManagerPrezzi per AWS Audit ManagerÈ la prima volta che utilizzi Gestione audit?Correlati Servizi AWSAltre AWS Audit Manager risorse

AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Cosa è AWS Audit Manager?

Benvenuto nella Guida per AWS Audit Manager l'utente.

AWS Audit Manager ti aiuta a controllare continuamente il tuo AWS utilizzo per semplificare la gestione del rischio e la conformità alle normative e agli standard di settore. Gestione audit automatizza la raccolta delle prove per consentire di valutare più facilmente se le policy, le procedure e le attività, note anche come controlli, funzionino in modo efficace. Quando è il momento di effettuare un audit, Gestione audit aiuta a gestire le revisioni dei controlli effettuati dalle parti interessate. Ciò significa che è possibile creare report pronti per l’audit con molto meno sforzo manuale.

Gestione audit fornisce framework predefiniti che strutturano e automatizzano le valutazioni in base a un determinato standard o regolamento di conformità. I framework includono una raccolta predefinita di controlli con descrizioni e procedure di test. I controlli sono raggruppati in base ai requisiti dello standard o del regolamento di conformità specificato. È inoltre possibile personalizzare framework e controlli per supportare gli audit interni in base ai requisiti specifici.

È possibile creare una valutazione da qualsiasi framework. Quando si crea una valutazione, Gestione audit esegue automaticamente le valutazioni delle risorse. Queste valutazioni raccolgono i dati Account AWS che definisci come oggetto dell'audit. I dati raccolti vengono trasformati automaticamente in prove idonee all’audit. Dopodiché vengono collegati ai controlli pertinenti per consentire di dimostrare la conformità in materia di sicurezza, gestione delle modifiche, continuità aziendale e licenze software. Il processo di raccolta delle prove è continuo e inizia nel momento in cui si crea una valutazione. Dopo aver completato un audit e non avendo più bisogno di Gestione audit per raccogliere le prove, è possibile interrompere la raccolta delle prove. Per farlo, occorre modificare lo stato della valutazione in Inattiva.

Funzionalità di Gestione audit

Con AWS Audit Manager, puoi eseguire le seguenti attività:

  • Inizia subito: crea la tua prima valutazione selezionando da una galleria di framework predefiniti che supportano una serie di standard e normative di conformità. Quindi, avvia la raccolta automatica di prove per verificare il tuo Servizio AWS utilizzo.

  • Carica e gestisci le prove da ambienti ibridi o multicloud: oltre alle prove che Gestione audit raccoglie dal tuo ambiente AWS , puoi anche caricare e gestire centralmente le prove dal tuo ambiente on-premise o multicloud.

  • Supporta standard e normative di conformità comuni: scegli uno dei AWS Audit Manager framework standard. Questi framework forniscono mappature di controllo predefinite per standard e regolamenti di conformità comuni. Questi includono CIS Foundation Benchmark, PCI DSS, GDPR, HIPAA, SOC2, GxP e le migliori pratiche operative. AWS

  • Monitora le valutazioni attive: utilizza la dashboard di Gestione audit per visualizzare i dati di analisi per le valutazioni attive e identificare rapidamente le prove non conformi che devono essere corrette.

  • Cerca prove: utilizza la Evidence finder funzione per trovare rapidamente prove pertinenti alla tua query di ricerca. Puoi generare un report di valutazione in base ai risultati della ricerca, o esportare i risultati della ricerca in formato CSV.

  • Crea controlli personalizzati: crea il tuo controllo da zero o crea una copia modificabile di un controllo standard o personalizzato esistente. Puoi anche utilizzare la funzionalità di controlli personalizzati per creare domande di valutazione del rischio e memorizzare le risposte a tali domande come prove manuali.

  • Associa i controlli aziendali a raggruppamenti predefiniti di fonti di AWS dati: scegli i controlli comuni che rappresentano i tuoi obiettivi e utilizzali per creare controlli personalizzati che raccolgano prove a sostegno del tuo portafoglio di esigenze di conformità.

  • Crea framework personalizzati: crea i tuoi framework con controlli standard o personalizzati in base ai requisiti specifici per gli audit interni.

  • Condividi framework personalizzati: condividi i tuoi framework Audit Manager personalizzati con un altro o replicali in un altro con il tuo Account AWS account. Regione AWS

  • Supporta la collaborazione tra team: delega i set di controlli a esperti in materia che possano esaminare le prove correlate, aggiungere commenti e aggiornare lo stato di ciascun controllo.

  • Crea report per i revisori: genera report di valutazione che riassumono le prove pertinenti raccolte per l’audit e collegale a cartelle che contengono le prove dettagliate.

  • Garantisci l’integrità delle prove: memorizza le prove in un luogo sicuro, dove rimarranno inalterate.

Nota

AWS Audit Manager aiuta a raccogliere prove rilevanti per verificare la conformità a specifici standard e regolamenti di conformità. Tuttavia, non viene eseguita la valutazione della conformità. Le prove raccolte potrebbero AWS Audit Manager quindi non includere tutte le informazioni sull' AWS utilizzo necessarie per gli audit. AWS Audit Manager non sostituisce i consulenti legali o gli esperti di conformità.

Prezzi di Gestione audit

Per ulteriori informazioni sui prezzi, consulta Prezzi di AWS Audit Manager.

È la prima volta che utilizzi Gestione audit?

Se utilizzi Gestione audit per la prima volta, ti consigliamo di iniziare dalle seguenti pagine:

  1. Comprensione AWS Audit Manager concetti e terminologia— Scopri i concetti e i termini chiave utilizzati in Audit Manager, come valutazioni, framework e controlli.

  2. Capire come AWS Audit Manager raccoglie prove— Scopri come Audit Manager raccoglie prove per una valutazione delle risorse.

  3. Configurazione AWS Audit Manager con le impostazioni consigliate— Scopri i requisiti di configurazione per Audit Manager.

  4. Nozioni di base su AWS Audit Manager— Segui un tutorial per creare la tua prima valutazione di Audit Manager.

  5. AWS Audit Manager Riferimento API: acquisisci familiarità con le azioni e i tipi di dati dell'API Audit Manager.

AWS Audit Manager si integra con molteplici strumenti Servizi AWS per raccogliere automaticamente le prove da includere nei report di valutazione.

AWS Security Hub CSPM

AWS Security Hub CSPM monitora l'ambiente utilizzando controlli di sicurezza automatici basati sulle AWS migliori pratiche e sugli standard di settore. Audit Manager acquisisce istantanee dello stato di sicurezza delle risorse segnalando i risultati dei controlli di sicurezza direttamente da Security Hub CSPM. Per ulteriori informazioni su Security Hub CSPM, vedi Che cos'è? AWS Security Hub CSPMnella Guida per l'AWS Security Hub CSPM utente.

AWS CloudTrail

AWS CloudTrail ti aiuta a monitorare le chiamate effettuate alle AWS risorse del tuo account. Queste includono le chiamate effettuate dalla console di AWS gestione, dalla AWS CLI e altro Servizi AWS. Audit Manager raccoglie CloudTrail direttamente i dati di registro e converte i log elaborati in prove delle attività degli utenti. Per ulteriori informazioni su CloudTrail, vedi Che cos'è? AWS CloudTrailnella Guida AWS CloudTrail per l'utente.

AWS Config

AWS Config fornisce una visione dettagliata della configurazione delle AWS risorse nel tuo Account AWS. Questo include informazioni su come le risorse sono collegate tra loro e su come sono state configurate in passato. Audit Manager acquisisce istantanee dello stato di sicurezza delle risorse segnalando i risultati direttamente da. AWS Config Per ulteriori informazioni AWS Config, consulta What is? AWS Confignella Guida AWS Config per l'utente.

AWS License Manager

AWS License Manager semplifica il processo di trasferimento delle licenze dei fornitori di software nel cloud. Man mano che costruisci l'infrastruttura cloud AWS, puoi risparmiare sui costi riutilizzando l'inventario delle licenze esistente per utilizzarlo con le risorse cloud. Gestione audit fornisce un framework License Manager per assistere nella preparazione dell’audit. Il framework è integrato con License Manager per aggregare le informazioni sull’utilizzo delle licenze in base a regole di licenza definite dal cliente. Per ulteriori informazioni su License Manager, vedi Che cos'è? AWS License Managernella Guida AWS License Manager per l'utente.

AWS Control Tower

AWS Control Tower applica misure preventive e investigative per l'infrastruttura cloud. Audit Manager fornisce un framework AWS Control Tower Guardrails per assistervi nella preparazione degli audit. Questo framework contiene tutte le AWS Config regole basate sui guardrail di. AWS Control Tower Per ulteriori informazioni AWS Control Tower, consulta What is? AWS Control Towernella Guida AWS Control Tower per l'utente.

AWS Artifact

AWS Artifact è un portale self-service per il recupero degli artefatti di audit che fornisce l'accesso su richiesta alla documentazione di conformità e alle certificazioni per l'infrastruttura. AWS AWS Artifact offre prove che dimostrano che l'infrastruttura cloud soddisfa i requisiti di conformità AWS . Al contrario, ti AWS Audit Manager aiuta a raccogliere, esaminare e gestire prove per dimostrare che il tuo utilizzo Servizi AWS è conforme. Per ulteriori informazioni su AWS Artifact, vedi Che cos'è AWS Artifact? nella Guida AWS Artifact per l'utente. È possibile scaricare un elenco di AWS report nel Console di gestione AWS.

Amazon EventBridge

Amazon ti EventBridge aiuta ad automatizzare Servizi AWS e a rispondere automaticamente agli eventi di sistema, come problemi di disponibilità delle applicazioni o modifiche delle risorse. Puoi utilizzare EventBridge le regole per rilevare e reagire agli eventi di Audit Manager. In base alle regole create, EventBridge richiama una o più azioni mirate quando un evento corrisponde ai valori specificati in una regola. Per ulteriori informazioni, consulta Monitoraggio AWS Audit Manager con Amazon EventBridge.

Per un elenco dei programmi Servizi AWS di conformità specifici, consulta la sezione Servizi AWS Ambito per programma di conformità. Per informazioni generali, consulta AWS Programmi di compliance.

Altre risorse Gestione audit

Le risorse seguenti forniscono ulteriori informazioni su Gestione audit.