Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Filter- und Gruppierungsoptionen für den Evidence Finder
<a name="evidence-finder-filters-and-groups"></a>



Auf dieser Seite finden Sie eine Liste der Filter- und Gruppierungsoptionen, die Sie in Evidence Finder verwenden können.

## Referenz filtern
<a name="filters"></a>

Sie können die folgenden Filter verwenden, um Beweise zu finden, die bestimmten Kriterien entsprechen, z. B. einer Bewertung, Kontrolle oder AWS-Service.

**Topics**
+ [Erforderliche Filter](#required-filters)
+ [Zusätzliche Filter (optional)](#additional-filters)
+ [Kombinieren von Filtern](#combining-filters)

### Erforderliche Filter
<a name="required-filters"></a>

Verwenden Sie diese Filter, wenn Sie einen allgemeinen Überblick zu den Beweisen zu einer Bewertung wünschen.


| Name des Filters | Description | Hinweise | 
| --- | --- | --- | 
|  **Bewertung**  |  Gibt Beweise für eine bestimmte Bewertung zurück.  |  Sie können nur nach einer Bewertung filtern.  | 
|  **Datumsbereich**  |  Gibt Beweise für einen bestimmten Zeitraum zurück.  |  Sie können entweder einen *relativen Bereich* verwenden, um einen Bereich zu definieren, der sich auf das heutige Datum bezieht (z. B. **Last 30 days**).  Oder Sie können einen *absoluten Bereich* verwenden, um einen bestimmten Datumsbereich anzugeben (z. B. **June 27th – July 4th**).  | 
| Ressourcen-Compliance | Gibt Ressourcen zurück, für die eine bestimmte Compliance-Überprüfung durchgeführt wurde.  |  Audit Manager sammelt [Nachweise zur Konformitätsprüfung](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#evidence) für Kontrollen, die Security Hub CSPM als Datenquellentyp verwenden AWS Config . Bei dieser Beweissuche können mehrere Ressourcen bewertet werden. Daher kann ein einziger Beweis für die Compliance-Überprüfung eine oder mehrere Ressourcen umfassen. Sie können diesen Filter verwenden, um den Compliance-Status auf Ressourcenebene zu untersuchen. Sie können eine oder mehrere der folgenden Optionen wählen:  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/audit-manager/latest/userguide/evidence-finder-filters-and-groups.html)  | 

### Zusätzliche Filter (optional)
<a name="additional-filters"></a>

Verwenden Sie diese Filter, um den Umfang Ihrer Suchabfrage einzugrenzen. Verwenden Sie beispielsweise **Service**, um alle Beweise zu sehen, die sich auf Amazon S3 beziehen. Verwenden Sie den **Ressourcentyp**, um sich nur auf S3-Buckets zu konzentrieren. Oder verwenden Sie **Ressource ARN**, um auf einen bestimmten S3-Bucket abzuzielen.

Sie können zusätzliche Filter mit einem oder mehreren der folgenden Kriterien erstellen.


| Name des Kriteriums | Description | Wann sollten diese Kriterien verwendet werden | 
| --- | --- | --- | 
| Konto-ID |  Drilldown nach AWS-Konto.  | Verwenden Sie diese Kriterien, um Beweise zu finden, die sich auf ein bestimmtes AWS-Konto beziehen. | 
| Kontrolle |  Aufschlüsselung nach Namen der Kontrolle.  |  Verwenden Sie diese Kriterien, um Beweise zu finden, die sich auf eine bestimmte Kontrolle beziehen.  | 
| Kontrolldomaine |  Aufschlüsselung nach Kontrolldomäne.  |  Verwenden Sie diese Kriterien, um sich bei der Vorbereitung auf ein Audit auf einen bestimmten Themenbereich zu konzentrieren. Sie können nach Kontrolldomäne filtern, wenn Sie eine Bewertung abfragen, die auf Basis eines Standard-Frameworks erstellt wurde.  Zu den Kontrolldomänen gehören beispielsweise Netzwerksicherheit, Identitäts- und Zugriffsmanagement sowie Datenschutz. Einige Kontrolldomänen werden möglicherweise als **veraltet** markiert, nachdem Audit Manager auf eine neue Gruppe von Kontrolldomänen umgestellt hat, die von AWS Control Catalog bereitgestellt werden. Weitere Informationen finden Sie unter [Ich sehe, dass eine Kontrolldomäne als „veraltet“ markiert ist. Was bedeutet das?](evidence-finder-issues.md#outdated-control-domains).  | 
| Data source type (Datenquellentyp) |  Aufschlüsselung nach Datenquellentyp.  |  Verwenden Sie diese Kriterien, um sich auf eine bestimmte Datenquelle zu konzentrieren.  Legen Sie den Wert auf `Manual` fest, um Beweise zu finden, die Sie manuell hochgeladen haben. Andernfalls können Sie automatisierte Beweise danach filtern, woher sie stammen (z. B. `AWS Config`, `CloudTrail`, `Security Hub CSPM` oder`AWS API calls`).  | 
| Ereignisname |  Aufschlüsselung nach Ereignisnamen.  |  Verwenden Sie diese Kriterien, um sich auf ein bestimmtes Ereignis zu konzentrieren, auf das sich die Beweise beziehen. Ein Ereignis ist der Datensatz zu einer Aktivität in einem AWS-Konto-Konto.  Sie können beispielsweise nach dem Namen eines API-Aufrufs suchen, z. B. nach dem `AttachRolePolicy`-IAM-Vorgang, der zur Konfiguration von Berechtigungen verwendet wird. Oder suchen Sie nach einem CloudTrail Schlüsselwort, z. B. nach dem `ConsoleLogin` Ereignis, das protokolliert wird, CloudTrail wenn sich ein Benutzer bei Ihrem Konto anmeldet.  | 
| ARN-Ressourcen |  Aufschlüsselung nach Amazon-Ressourcenname (ARN).  |  Verwenden Sie diese Kriterien, um Beweise zu finden, die sich auf eine bestimmte AWS -Ressource beziehen.  | 
| Ressourcentyp |  Aufschlüsselung nach Ressourcentyp.  | Verwenden Sie diese Kriterien, um sich auf die Art der zu bewertenden Ressource zu konzentrieren, beispielsweise eine Amazon EC2-Instance oder einen S3-Bucket. | 
| Service |  Suchen Sie nach AWS-Service Namen.  | Verwenden Sie diese Kriterien, um Beweise zu finden, die sich auf ein bestimmtes AWS-Service Objekt beziehen, z. B. Amazon EC2, Amazon S3 oder AWS Config. | 
| Servicekategorie |  Nach AWS-Service Kategorien aufschlüsseln.  | Verwenden Sie diese Kriterien, um sich auf eine bestimmte Kategorie von zu konzentrieren AWS-Service. Zu den Beispielen gehören Sicherheit, Identität und Compliance, Datenbank und Speicher. | 

### Kombinieren von Filtern
<a name="combining-filters"></a>



#### Verhalten der Kriterien
<a name="criteria-behavior"></a>

Wenn Sie mehr als ein Kriterium angeben, wendet Audit Manager den `AND`-Operator auf Ihre Auswahl an. Das bedeutet, dass alle Kriterien in einer einzigen Abfrage zusammengefasst sind und die Ergebnisse allen kombinierten Kriterien entsprechen müssen. 

**Beispiel**  
In der folgenden Filtereinstellung gibt die Beweissuche nicht-konforme Ressourcen aus den letzten 7 Tagen für die Beurteilung mit dem Namen **MySOC2Assessment** zurück. Darüber hinaus beziehen sich die Ergebnisse sowohl auf eine IAM-Richtlinie als auch auf die angegebene Kontrolle.

![\[Eine Auswahl angewendeter Filter, wobei der AND-Operator hervorgehoben ist.\]](http://docs.aws.amazon.com/de_de/audit-manager/latest/userguide/images/evidence-finder-filter_description-console.png)


#### Verhalten des Kriterienwerts
<a name="criteria-value-behavior"></a>

Wenn Sie mehr als einen Kriterienwert angeben, werden die Werte mit einem `OR`-Operator verknüpft. Die Beweissuche gibt Ergebnisse aus, die einem dieser Kriterienwerte entsprechen. 

**Beispiel**  
In der folgenden Filterkonfiguration gibt Evidence Finder Suchergebnisse zurück, die entweder von AWS CloudTrail AWS Config, oder stammen AWS Security Hub CSPM.

![\[Ein Beispiel für eine Filterkonfiguration, die mehrere Werte anzeigt, die für ein einzelnes Kriterium definiert sind.\]](http://docs.aws.amazon.com/de_de/audit-manager/latest/userguide/images/evidence-finder-filter_description-multiple_values-console.png)


## Referenz zur Gruppierung
<a name="groups"></a>

Sie können Ihre Suchergebnisse für eine schnellere Navigation gruppieren. Die Gruppierung zeigt Ihnen, wie breit Ihre Suchergebnisse sind und wie sie über eine bestimmte Dimension verteilt sind.

Sie können einen der folgenden Gruppierungswerte verwenden.


| Gruppierung nach | Description  | 
| --- | --- | 
| Konto-ID | Gruppieren Sie die Ergebnisse nach AWS-Konto. | 
| Kontrolle | Ergebnisse nach dem Namen der Kontrolle gruppieren. | 
| Data source type (Datenquellentyp) | Gruppieren Sie die Ergebnisse nach der Art der Datenquelle, aus der die Beweise stammen. | 
| Ereignisname | Gruppieren Sie die Ergebnisse nach einem Ereignisnamen. | 
| ARN-Ressourcen | Gruppieren Sie die Ergebnisse nach dem Amazon-Ressourcenname (ARN). | 
| Ressourcentyp | Gruppieren Sie die Ergebnisse nach Ressourcentyp. | 
| Service | Gruppieren Sie die Ergebnisse nach AWS-Service Namen. | 
| Servicekategorie | Gruppieren Sie die Ergebnisse nach AWS-Service Kategorien. |