View a markdown version of this page

標準コントロールの確認 - AWS Audit Manager
前提条件手順次の手順その他のリソース

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

標準コントロールの確認

Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface () を使用して、標準コントロールの詳細を確認できますAWS CLI。

前提条件

IAM ID に、 AWS Audit Managerでコントロールを表示するための適切なアクセス許可があることを確認します。これらのアクセス許可を付与する 2 つの推奨ポリシーは、AWSAuditManagerAdministratorAccess と ユーザー管理に へのアクセスを許可する AWS Audit Manager です。

手順

Audit Manager コンソール、Audit Manager API、または AWS Command Line Interface () を使用して、標準コントロールの詳細を確認できますAWS CLI。

Audit Manager console
Audit Manager コンソールで標準コントロールの詳細を表示するには

  1. AWS Audit Manager コンソール (https://console.aws.amazon.com/auditmanager/home) を開きます。

  2. ナビゲーションペインで、[Control library] (ライブラリを管理) を選択します。

  3. Standard を選択すると、 が提供する標準コントロールが表示されます AWS。

  4. 標準コントロールの詳細を表示するには、コントロール名を選択します。

  5. 以下の情報をリファレンスとして使用して、標準コントロールの詳細を確認します。

概要セクション

このセクションでは、標準コントロールについて説明し、証拠収集に使用するデータソースタイプを一覧表示します。

証拠ソースタブ

このタブには、次の情報が含まれます。

名前 説明

コアコントロール

 これらは、標準コントロールを裏付ける証拠を収集するコアコントロールです。

各コアコントロールは、データソースの事前定義されたグループを使用して、 に関する証拠を収集します AWS のサービス。これらのデータソースは によって管理され AWS、規制や標準が変更され、新しいデータソースが特定されるたびに自動的に更新されます。任意のコアコントロールを選択すると、基盤となるデータソースが表示されます。

データソース

これらは、標準コントロールをサポートするために証拠を収集する他の AWS マネージドデータソースです。

  • マッピング – 証拠の収集に使用される特定のキーワード。

    • タイプが の場合AWS Config、マッピングは AWS Config ルール ( などSNS_ENCRYPTED_KMS) です。

    • タイプが の場合AWS Security Hub CSPM、マッピングは Security Hub CSPM コントロール ( など) ですEC2.1。

    • タイプが AWS API コールの場合、マッピングは API コール (kms_ListKeys など) です。

    • タイプが AWS CloudTrail の場合、マッピングは CloudTrail イベント (CreateAccessKey など) です。

  • タイプ – 証拠の収集元のデータソースのタイプ。

    • Audit Manager が証拠を収集する場合、タイプは AWS Security Hub CSPM、AWS Config、AWS CloudTrail、または AWS API コールになります。

    • 独自のエビデンスをアップロードする場合、タイプは手動です。説明では、必要な手動証拠がファイルアップロードまたはテキストによる回答であるかことが示されます。

  • 頻度 – Audit Manager が AWS API コールデータソースの証拠を収集する頻度。
詳細タブ

このタブには、次の情報が含まれます。

名前 説明

指示

コントロールをテストして修正する方法を説明する指示。
テスト情報

推奨されるテスト手順。
アクションプラン

コントロールを修正する必要がある場合の推奨アクション。

タグ

コントロールに関連付けられているタグ。
キー

コンプライアンス標準、規制、カテゴリーなどのタグのキー。
値

タグ値。
AWS CLI
で標準コントロールの詳細を表示するには AWS CLI

  1. コントロールを検索するには、以下の手順に従います。--control-type を Standard に設定し、必要に応じてオプションのフィルターを適用します。

    aws auditmanager list-controls --control-type Standard

  2. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

  3. get-control コマンドを実行し、--control-id を指定します。次の例では、次の placeholder text を独自の情報に置き換えます。

    aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
    ヒント

    コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS CLI Command Reference」の「get-control Output」を参照してください。

  4. タグの詳細を表示するには、list-tags-for-resource コマンドを実行し、--resource-arn を指定します。次の例では、次の placeholder text を独自の情報に置き換えます。

    aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111
Audit Manager API
API を使用して標準コントロールの詳細を表示するには

  1. コントロールを検索するには、以下の手順に従います。controlType を Standard に設定し、必要に応じてオプションのフィルターを適用します。

  2. レスポンスから、レビューするコントロールを見つけ、コントロール ID とその Amazon リソースネーム (ARN) を書き留めます。

  3. GetControl オペレーションを使用して、手順 2 でメモした controlId を指定します。

    ヒント

    コントロールの詳細は JSON 形式で返されます。このデータを理解するには、「AWS Audit Manager API リファレンス」の「GetControl Response Elements」を参照してください。

  4. タグの詳細を表示するには、ListTagsForResource オペレーションを使用して、手順 2 でメモした resourceArn を指定します。

これらの API オペレーションの詳細については、この手順のリンクのいずれかを選択して「AWS Audit Manager API リファレンス」を参照してください。これには、言語固有の AWS SDKs のいずれかでこれらのオペレーションとパラメータを使用する方法に関する情報が含まれます。

次の手順

任意のカスタムフレームワークに標準コントロールを追加できます。手順については、「でのカスタムフレームワークの作成 AWS Audit Manager」を参照してください。

標準コントロールをカスタマイズして、ニーズを満たすこともできます。手順については、「でコントロールの編集可能なコピーを作成する AWS Audit Manager」を参照してください。

その他のリソース