AWS Audit Manager は新規顧客に公開されなくなりました。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、「[AWS Audit Manager 可用性の変更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 監査所有者向けチュートリアル: 評価の作成
このチュートリアルでは、 の概要を説明します AWS Audit Manager。このチュートリアルでは、[AWS Audit Manager サンプルフレームワーク](Sample.md) を使用して評価を作成します。評価を作成して、そのフレームワークのコントロールに関する自動証拠収集の継続プロセスを開始します。
**注記**
AWS Audit Manager は、特定のコンプライアンスフレームワークおよび規制への準拠の検証に関連する証拠の収集を支援します。ただし、コンプライアンス自体を評価するものではありません。 AWS Audit Manager したがって、 によって収集された証拠には、監査に必要な AWS 使用状況に関するすべての情報が含まれていない場合があります。 AWS Audit Manager は、法律顧問やコンプライアンスの専門家に代わるものではありません。
## 前提条件
**このチュートリアルを開始する前に、次の条件を満たしていることを確認してください。**
+ [推奨設定 AWS Audit Manager を使用した のセットアップ](setting-up.md) で説明されているすべての前提条件を満たしていること。このチュートリアルを完了するには、 AWS アカウント と AWS Audit Manager コンソールを使用する必要があります。
+ IAM アイデンティティには、 AWS Audit Managerで評価を作成および管理するための適切な許可が付与されます。これらのアクセス許可を付与する 2 つの推奨ポリシーは、[へのフル管理者アクセスをユーザーに許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) と [ユーザー管理に へのアクセスを許可する AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access) です。
+ Audit Manager の用語と機能に精通していること。一般的な概要については、「[とは AWS Audit Manager](what-is.md)」および「[AWS Audit Manager 概念と用語を理解する](concepts.md)」を参照してください。
## 手順
**Topics**
+ [ステップ 1: 評価の詳細を指定する](#select-framework)
+ [ステップ 2: スコープ AWS アカウント 内で を指定する](#specifyaccounts)
+ [ステップ 3: 監査所有者を指定する](#chooseauditowners)
+ [ステップ 4: 確認して作成する](#reviewcreate)
### ステップ 1: 評価の詳細を指定する
最初のステップでは、フレームワークを選択して、評価に関する基本的な情報を入力します。
**評価の詳細を指定するには**
1. AWS Audit Manager コンソール ([https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)) を開きます。
1. **[Launch] AWS Audit Manager** (起動する) を選択します。
1. 画面上部の緑色のバナーで、**フレームワークで開始** を選択します。
1. 必要なフレームワークを選択してから、**[Create assessment from framework（フレームワークから評価を作成）]** を選択します。このチュートリアルでは、**[AWS Audit Manager サンプルフレームワーク]**を使用します。
1. **[Assessment name (評価の名前) ]** で、評価の名前を入力します。
1. (オプション) **[Assessment description (評価の説明)]** で、評価の説明を入力します。
1. **[評価レポートの送信先]** で、評価レポートの保存先とする S3 バケットを選択します。
1. **[フレームワーク]** で、**[AWS Audit Manager サンプルフレームワーク]** が選択されていることを確認します。
1. (オプション) **[タグ]** で、**[新しいタグを追加]** を選択して、タグを評価に関連付けます。タグごとにキーと値を指定できます。タグキーは必須であり、この評価を検索するときに検索条件として使用できます。
1. [**次へ**] を選択します。
### ステップ 2: スコープ AWS アカウント 内で を指定する
次に、評価の範囲に含める AWS アカウントを指定します。
AWS Audit Manager は と統合されているため AWS Organizations、複数のアカウントで Audit Manager の評価を実行し、証拠を委任された管理者アカウントに統合できます。Audit Manager で組織を有効にするには (まだ有効にしていない場合)、このガイドの*設定*のページで「[を有効にしてセットアップする AWS Organizations](setup-recommendations.md#enabling-orgs)」を参照してください。
**注記**
Audit Manager は、評価の範囲で最大 200 のアカウントをサポートできます。200 を超えるアカウントを含めると、評価の作成は失敗します。
さらに、すべての評価に 250 を超える一意のアカウントを追加しようとすると、評価の作成は失敗します。
**範囲内のアカウントを指定するには**
1. で**AWS アカウント**、評価の範囲 AWS アカウント に含める を選択します。
+ Audit Manager で組織を有効にした場合は、複数のアカウントが表示されます。
+ Audit Manager で Organizations を有効にしなかった場合は、現在の アカウントのみが一覧表示されます。
1. [**次へ**] を選択します。
### ステップ 3: 監査所有者を指定する
このステップでは、評価の監査所有者を指定します。監査所有者は、職場の個人 (通常は GRC、SecOps、または DevOps チームに所属) であり、Audit Manager の評価の管理を担当します。[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) ポリシーを使用することをお勧めします。
**監査所有者を指定するには**
1. **[Audit owners]** (監査所有者) で、評価のための監査所有者を選択します。監査所有者をさらに検索するには、検索バーを使用して名前または AWS アカウントで検索します。
1. [**次へ**] を選択します。
### ステップ 4: 確認して作成する
評価に関する情報を確認します。ステップに関する情報を変更するには、**[編集]** を選択します。完了したら、**[評価を作成]** を選択して、証拠の継続的な収集を開始します。
評価を作成した後、評価ステータスを *[inactive（非アクティブ）]* に[変更](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-status-to-inactive.html)するまで、証拠の収集が続行されます。または、コントロールのステータスを *[inactive（非アクティブ）]* に[変更](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html)することで、特定のコントロールの証拠収集を停止できます。
**注記**
自動証拠は、評価を作成してから 24 時間後に利用可能になります。Audit Manager は複数のデータ ソースから証拠を自動的に収集し、その証拠収集の頻度は証拠の種類に基づきます。詳細については、このガイドの「[証拠収集の頻度](how-evidence-is-collected.md#frequency)」を参照してください。
## その他のリソース
このチュートリアルで概説する概念とツールについて、さらに学習を深めることをお勧めします。学習を深めるには、次のリソースをご利用ください。
+ **[での評価の詳細の確認 AWS Audit Manager](review-assessments.md) – **評価のさまざまな要素を詳しく調べることができる評価の詳細ページにアクセスします。
+ **[での評価の管理 AWS Audit Manager](assessments.md) – **このチュートリアルに基づいて構築され、評価を管理するための概念とタスクに関する詳細情報を提供します。この章では、以下のトピックを確認することを特にお勧めします。
+ 別のフレームワークから[評価を作成](https://docs.aws.amazon.com/audit-manager/latest/userguide/create-assessments.html)する方法
+ [評価で証拠を確認](https://docs.aws.amazon.com/audit-manager/latest/userguide/review-evidence.html)し、[評価レポートを生成](https://docs.aws.amazon.com/audit-manager/latest/userguide/generate-assessment-report.html)する方法
+ [評価のステータスを変更](https://docs.aws.amazon.com/audit-manager/latest/userguide/complete-assessment.html)する方法または[評価を削除](https://docs.aws.amazon.com/audit-manager/latest/userguide/delete-assessment.html)する方法
+ **[フレームワークライブラリを使用して でフレームワークを管理する AWS Audit Manager](framework-library.md) – **フレームワークライブラリについて概説し、独自かつ特定のコンプライアンスニーズに合わせて[カスタムフレームワークを作成](https://docs.aws.amazon.com/audit-manager/latest/userguide/custom-frameworks.html)する方法を説明します。
+ **[でコントロールライブラリを使用してコントロールを管理する AWS Audit Manager](control-library.md) – **コントロールライブラリについて概説し、カスタムフレームワークで使用する[カスタムコントロールを作成](https://docs.aws.amazon.com/audit-manager/latest/userguide/create-controls.html)する方法を説明します。
+ **[AWS Audit Manager 概念と用語を理解する](concepts.md) – **Audit Manager で使用される概念と用語の定義を提供します。
+ [動画] を使用して AWS Audit Manager 証拠を収集し、監査データを管理する – このチュートリアルで説明されている評価の作成プロセスと、コントロールの確認や評価レポートの生成などのその他のタスクを示します。
[](http://www.youtube.com/watch?v=G4yRj4nLwFI)