AWS Audit Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez [AWS Audit Manager la section Modification de la disponibilité](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html).
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Création d'un contrôle personnalisé à partir de zéro dans AWS Audit Manager
Lorsque les exigences de conformité de votre organisation ne correspondent pas aux contrôles standard prédéfinis disponibles dans AWS Audit Manager, vous pouvez créer votre propre contrôle personnalisé à partir de zéro.
Cette page décrit les étapes à suivre pour créer un contrôle personnalisé adapté à vos besoins spécifiques.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour créer un contrôle personnalisé dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
Pour collecter des preuves avec succès auprès AWS Config de Security Hub CSPM, veillez à effectuer les opérations suivantes :
+ [Activez AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/getting-started.html), puis appliquez les [paramètres requis pour une utilisation AWS Config avec Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-recommendations.html#setup-recommendations-services)
+ [Activez Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html), puis appliquez les [paramètres requis pour utiliser Security Hub CSPM](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-recommendations.html#set-up-securityhub) avec Audit Manager
Audit Manager peut ensuite collecter des preuves chaque fois qu'une évaluation a lieu pour une AWS Config règle ou un contrôle Security Hub CSPM donné.
## Procédure
**Topics**
+ [Étape 1 : définir les détails du contrôle](#from-scratch-step-1)
+ [Étape 2 : Spécifier les sources de preuves](#from-scratch-step-2)
+ [Étape 3 (facultatif) : Définir le plan d'action](#from-scratch-step-3)
+ [Étape 4 : vérifier et créer le contrôle](#from-scratch-step-4)
### Étape 1 : définir les détails du contrôle
Commencez par définir les détails de votre contrôle personnalisé.
**Important**
Nous vous recommandons vivement de ne jamais saisir d'informations d'identification sensibles dans des champs de forme libre tels que les informations **de contrôle ou les** **informations de test**. Si vous créez des contrôles personnalisés contenant des informations sensibles, vous ne pouvez partager aucun de vos frameworks personnalisés contenant ces contrôles.
**Pour définir les détails du contrôle**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le volet de navigation, choisissez **Bibliothèque de contrôles**, puis **Création d’un contrôle personnalisé**.
1. Sous **Détails du contrôle**, saisissez les informations suivantes concernant le contrôle.
+ **Contrôle** : saisissez un nom convivial, un titre ou une question d’évaluation des risques. Cette valeur vous permet d’identifier votre contrôle dans la bibliothèque de contrôles.
+ **Description (facultatif)** : saisissez les détails pour aider les autres à comprendre l’objectif du contrôle. Cette description apparaît sur la page des détails du contrôle.
1. Sous **Informations de test**, saisissez les étapes recommandées pour tester le contrôle.
1. Sous **Balises**, choisissez **Ajouter une nouvelle balise** pour associer une balise au contrôle. Vous pouvez spécifier une clé pour chaque balise qui décrit le mieux le cadre de conformité pris en charge par ce contrôle. La clé de balise est obligatoire et peut être utilisée comme critère de recherche pour rechercher ce contrôle dans la bibliothèque de contrôles.
1. Choisissez **Suivant**.
### Étape 2 : Spécifier les sources de preuves
Ensuite, spécifiez certaines sources de preuves. Une source de preuves détermine l'endroit d'où votre contrôle personnalisé collecte les preuves. Vous pouvez utiliser des sources AWS gérées, des sources gérées par le client ou les deux.
**Astuce**
Nous vous recommandons d'utiliser des sources AWS gérées. Chaque fois qu'une source AWS gérée est mise à jour, les mêmes mises à jour sont automatiquement appliquées à tous les contrôles personnalisés qui utilisent ces sources. Cela signifie que vos contrôles personnalisés collectent des preuves par rapport aux dernières définitions de cette source de preuves.
Si vous n'êtes pas sûr des options à choisir, consultez les exemples suivants et nos recommandations.
| Votre rôle | Votre objectif | Source de preuves recommandée |
| --- | --- | --- |
| Professionnel de la GRC | Je souhaite recueillir des preuves pour un domaine ou un objectif en particulier | AWS géré ([](concepts.md#common-control))
Utilisez un groupe prédéfini de sources de données mappées à un contrôle commun spécifique. |
| Expert technique | Je souhaite recueillir des preuves concernant les AWS ressources dont je suis responsable | AWS géré ([](concepts.md#core-control))
Utilisez un groupe prédéfini de sources de données correspondant à une AWS exigence. |
| Expert technique | Je souhaite utiliser une AWS Config règle personnalisée pour collecter des preuves | Géré par le client (automatisé[](concepts.md#control-data-source))
Utilisez une source de données personnalisée pour collecter des preuves automatisées spécifiques. |
| Professionnel de la GRC | Je souhaite recueillir des preuves, telles que des documents et des réponses textuelles | Géré par le client (manuel[](concepts.md#control-data-source))
Utilisez une source de données personnalisée pour télécharger vos propres preuves manuelles. |
#### Pour spécifier une source AWS gérée (recommandé)
Nous vous recommandons de commencer par choisir une ou plusieurs commandes courantes. Lorsque vous choisissez le contrôle commun qui représente votre objectif, Audit Manager collecte les preuves pertinentes pour tous les contrôles de base sous-jacents. Vous pouvez également choisir des contrôles de base individuels si vous souhaitez collecter des preuves ciblées sur votre AWS environnement.
**Pour spécifier une source AWS gérée**
1. Accédez à la section **des sources AWS gérées** de la page.
1. Pour ajouter un contrôle commun, procédez comme suit :
1. Sélectionnez **Utiliser un contrôle commun correspondant à votre objectif de conformité**.
1. Choisissez un contrôle commun dans la liste déroulante.
1. (Facultatif) Répétez l'étape 2 si nécessaire. Vous pouvez ajouter jusqu'à cinq contrôles courants.
1. Pour supprimer un contrôle commun, cliquez sur le **X** à côté du nom du contrôle.
1. Pour ajouter un contrôle principal, procédez comme suit :
1. Sélectionnez **Utiliser un contrôle de base correspondant à une directive prescriptive. AWS **
1. Choisissez un contrôle commun dans la liste déroulante.
1. (Facultatif) Répétez l'étape 4 si nécessaire. Vous pouvez ajouter jusqu'à 50 contrôles principaux.
1. Pour supprimer un contrôle principal, choisissez le **X** à côté du nom du contrôle.
1. Pour ajouter des sources de données gérées par le client, procédez comme suit. Sinon, choisissez **Next (Suivant)**.
#### Pour spécifier une source gérée par le client
Pour collecter des preuves automatisées à partir d'une source de données, vous devez choisir un type de source de données et un mappage de source de données. Ces informations correspondent à votre AWS utilisation et indiquent à l'Audit Manager où collecter les preuves. Si vous souhaitez fournir vos propres preuves, vous choisirez plutôt une source de données manuelle.
**Note**
Vous êtes responsable de la gestion des mappages de sources de données que vous créez au cours de cette étape.
**Pour spécifier une source gérée par le client**
1. Accédez à la section **Sources gérées par le client** de la page.
1. Sélectionnez **Utiliser une source de données pour collecter des preuves manuelles ou automatisées**.
1. Choisissez **Ajouter**.
1. Choisissez l’une des options suivantes :
+ Choisissez des **appels AWS d'API**, puis choisissez un appel d'API et une fréquence de collecte de preuves.
+ Choisissez un **AWS CloudTrail événement**, puis un nom d'événement.
+ Choisissez une **règle AWS Config gérée**, puis un identifiant de règle.
+ Choisissez une **règle AWS Config personnalisée**, puis un identifiant de règle.
+ Choisissez un **AWS Security Hub CSPM contrôle**, puis un contrôle Security Hub CSPM.
+ Choisissez **Source de données manuelle**, puis choisissez une option :
+ **Téléchargement de fichiers** : utilisez cette option si le contrôle nécessite de la documentation comme preuve.
+ **Réponse textuelle** — Utilisez cette option si le contrôle nécessite une réponse à une question d'évaluation des risques.
**Astuce**
Pour plus d'informations sur les types de sources de données automatisées et pour obtenir des conseils de résolution des problèmes, consultez[Types de sources de données pris en charge pour les preuves automatisées](control-data-sources.md).
Si vous devez valider la configuration de votre source de données auprès d'un expert, choisissez pour le moment la **source de données manuelle**. Ainsi, vous pouvez créer le contrôle et l’ajouter à un framework dès maintenant, puis [le modifier](https://docs.aws.amazon.com/audit-manager/latest/userguide/edit-controls.html) ultérieurement selon vos besoins.
1. Sous **Nom de la source de données**, entrez un nom descriptif.
1. (Facultatif) Sous **Détails supplémentaires**, saisissez une description de la source de données et une description du dépannage.
1. Choisissez **Add data source**.
1. (Facultatif) Pour ajouter une autre source de données, choisissez **Ajouter** et répétez les étapes 1 à 7. Vous pouvez ajouter jusqu'à 100 sources de données.
1. Pour supprimer une source de données, sélectionnez-la dans le tableau, puis choisissez **Supprimer**.
1. Lorsque vous avez terminé, choisissez **Suivant**.
### Étape 3 (facultatif) : Définir le plan d'action
Indiquez ensuite les actions à entreprendre si ce contrôle doit être corrigé.
**Important**
Nous vous recommandons vivement de ne jamais saisir d'informations d'identification sensibles dans des champs de forme libre tels que le **plan d'action**. Si vous créez des contrôles personnalisés contenant des informations sensibles, vous ne pouvez partager aucun de vos frameworks personnalisés contenant ces contrôles.
**Pour définir un plan d'action**
1. Sous **Titre**, saisissez un titre descriptif pour le plan d’action.
1. Sous **Instructions**, entrez des instructions détaillées pour le plan d'action.
1. Choisissez **Suivant**.
### Étape 4 : vérifier et créer le contrôle
Vérifiez les informations pour le contrôle Pour modifier les informations d’une étape, choisissez **Modifier**.
Lorsque vous avez terminé, choisissez **Créer un contrôle personnalisé**.
## Étapes suivantes
Après avoir créé un nouveau contrôle personnalisé, vous pouvez l’ajouter à un framework personnalisé. Pour en savoir plus, veuillez consulter les sections [Création d'un framework personnalisé dans AWS Audit Manager](custom-frameworks.md) et [Modification d'un framework personnalisé dans AWS Audit Manager](edit-custom-frameworks.md).
Après avoir ajouté le contrôle personnalisé à un cadre personnalisé, vous pouvez créer une évaluation et commencer à recueillir des preuves. Pour en savoir plus, veuillez consulter la section [Création d'une évaluation dans AWS Audit Manager](create-assessments.md).
Pour revoir votre contrôle personnalisé ultérieurement, consultez[Trouver les commandes disponibles dans AWS Audit Manager](access-available-controls.md). Vous pouvez suivre ces étapes pour localiser votre contrôle personnalisé afin de pouvoir l'afficher, le modifier ou le supprimer.
## Ressources supplémentaires
Pour des solutions aux problèmes de contrôle dans Audit Manager, consultez[Résolution des problèmes liés aux contrôles et aux ensembles de contrôles](control-issues.md).