本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 查看中的控件 AWS Audit Manager 您可以通过 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface （AWS CLI）审核控件的详细信息。 要开始在 Audit Manager 中审核控件，请按照此处概述的程序进行操作。 + [审核通用控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [审核核心控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-core-controls.html) + [审核标准控件](control-library-review-standard-controls.md) + [审核自定义控件](control-library-review-custom-controls.md) # 审核通用控件 在需要查看控件的详细信息时，您会在控件详细信息页面上发现这些信息被整理成几个部分。这些部分有助于您轻松获取和理解该控件的相关信息。 ## 先决条件 确保您的 IAM 身份具有在 Audit Manager 中查看通用控件的相应权限。更具体地说，您需要以下权限才能查看控制目录提供的常用控件、控制目标和 AWS 控制域： + `controlcatalog:ListCommonControls` + `controlcatalog:ListDomains` + `controlcatalog:ListObjectives` 授予这些权限的建议策略是[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)。 ## 过程 您可以使用 Audit Manager 控制台、 AWS 控制目录 API 或 AWS Command Line Interface (AWS CLI) 查看常用控件。 ------ #### [ Audit Manager console ] **在 Audit Manager 控制台上查看通用控件详细信息** 1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。 1. 在导航窗格中，选择**控件库**。 1. 选择 “**常用**” 以查看提供的常用控件 AWS。 1. 选择任何通用控件名称即可查看该控件的详细信息。 1. 使用以下信息作为参考来查看通用控件详细信息。 **“概述”部分** 本部分介绍通用控件。 **“证据来源”选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-common-controls.html) **相关要求选项卡** 为此通用控件收集证据时，相同的证据有助于您证明自己符合此选项卡上列出的相关标准控件的要求。选择任何标准控件可查看更多详细信息。 + 通用控件生成的证据可能只能证明您遵守了标准控件的部分要求。您可能需要提供其他证据来证明自己完全遵守了标准控件的要求。 + 目前，**相关要求**选项卡仅显示相关的标准控件。尽管通用控件可以与一个或多个自定义控件相关联，但这些关系不会显示在此选项卡中。 ------ #### [ AWS CLI ] **要在中查看常用控件的详细信息 AWS CLI** 1. 运行[list-common-controls](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/controlcatalog/list-common-controls.html)命令以查看可用常用控件列表。使用此操作时，您可以应用可选的 `common-control-filter` 来查看具有特定目标的通用控件。 ``` aws controlcatalog list-common-controls ``` 1. 在回复中，确定要查看并记下其详细信息的通用控件。 ------ #### [ AWS Control Catalog API ] **使用 API 查看通用控件详细信息** 1. 使用该[ListCommonControls](https://docs.aws.amazon.com/controlcatalog/latest/APIReference/API_ListCommonControls.html)操作可查看可用常用控件的列表。使用此操作时，您可以应用可选的 `commonControlFilter` 来查看具有特定目标的控件列表。 1. 在回复中，确定要查看并记下其详细信息的控件。 如需了解更多关于这些 API 操作的信息，请选择该步骤中的链接，在《AWS Control Catalog API 参考》中**了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。 ------ ## 后续步骤 您可以选择代表目标的通用控件，并将其用作构建数据块来创建自定义控件。每个自动常用控件都映射到 Audit Manager 为您处理的预定义 AWS 数据源分组。这意味着您不必是 AWS 专家就能知道哪些数据源会收集实现目标的相关证据。此外，您不必亲自维护这些数据来源映射。 有关如何创建使用通用控件作为证据来源的自定义控件的说明，请参阅[在中创建自定义控件 AWS Audit Manager](create-controls.md)。 ## 其他资源 + [审核核心控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-core-controls.html) + [审核标准控件](control-library-review-standard-controls.md) + [审核自定义控件](control-library-review-custom-controls.md) # 审核核心控件 您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface (AWS CLI) 来查看核心控件的详细信息。 ## 先决条件 确保您的 IAM 身份具有在 AWS Audit Manager中查看控件的相应权限。建议通过这两个策略授予这些权限：[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)和[允许用户管理访问 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。 ## 过程 ------ #### [ Audit Manager console ] **在 Audit Manager 控制台上查看核心控件详细信息** 1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。 1. 在导航窗格中，选择**控件库**。 1. 选择 “**常用**” 以查看提供的常用控件 AWS。 1. 寻找符合您的使用案例的通用控件。 1. 选择通用控件名称旁边的树视图图标。这将显示支持通用控件的核心控件。 1. 选择要查看的通用控件的名称。 1. 使用以下信息作为参考来查看核心控件详细信息。 **“概述”部分** 本部分描述了核心控件并列出了核心控件从中收集证据的[数据来源类型](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source)。 **“证据来源”选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-core-controls.html) **详细信息选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-core-controls.html) ------ #### [ AWS CLI ] **要查看核心控制的详细信息，请访问 AWS CLI** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 `--control-type` 设置为 `Core`，并根据需要应用任何可选的筛选条件。 ``` aws auditmanager list-controls --control-type Core ``` 1. 在回复中，找到您要查看的控件，并记下控件 ID 和 Amazon 资源名称（ARN）。 1. 运行 [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) 命令并指定 `--control-id`。在以下示例中，*placeholder text*用您自己的信息替换。 ``` aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` **提示** 控制详细信息以 JSON 格式返回。若要了解此数据，请参见《AWS CLI 命令参考》**中的 [get-control 输出](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output)。 1. 要查看标签详细信息，请运行[list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html)命令并指定`--resource-arn`。在以下示例中，*placeholder text*用您自己的信息替换。 ``` aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` ------ #### [ Audit Manager API ] **使用 API 查看核心控件详细信息** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 [controlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) 设置为 `Core`，并根据需要应用任何可选的筛选条件。 1. 在回复中，找到您要查看的控件，并记下控件 ID 和 Amazon 资源名称（ARN）。 1. 使用该[GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html)操作并指定您在步骤 2 中记下的 c [ontrolID](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId)。 **提示** 控制详细信息以 JSON 格式返回。为了帮助您理解这些数据，请参阅 *AWS Audit Manager API 参考*中的[GetControl 响应元素](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements)。 1. 要查看标签详情，请使用[ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html)操作并指定您在步骤 2 中记下的 [res](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) ourceArn。 如需了解更多关于这些 API 操作的信息，请选择该步骤中的任一链接，在《AWS Audit Manager API 参考》中**了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。 ------ ## 后续步骤 您可以选择代表目标的核心控件，并将其用作构建数据块来创建自定义控件。每个自动核心控制都映射到 Audit Manager 为您处理的预定义 AWS 数据源分组。这意味着您不必是 AWS 专家就能知道哪些数据源会收集实现目标的相关证据。此外，您不必亲自维护这些数据来源映射。 有关如何创建使用核心控件作为证据来源的自定义控件的说明，请参阅[在中创建自定义控件 AWS Audit Manager](create-controls.md)。 ## 其他资源 + [审核通用控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [审核标准控件](control-library-review-standard-controls.md) + [审核自定义控件](control-library-review-custom-controls.md) # 审核标准控件 您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface (AWS CLI) 来查看标准控件的详细信息。 ## 先决条件 确保您的 IAM 身份具有在 AWS Audit Manager中查看控件的相应权限。建议通过这两个策略授予这些权限：[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)和[允许用户管理访问 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。 ## 过程 您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface (AWS CLI) 来查看标准控件的详细信息。 ------ #### [ Audit Manager console ] **在 Audit Manager 控制台上查看标准控件详细信息** 1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。 1. 在导航窗格中，选择**控件库**。 1. 选择 “**标准**” 以查看提供的标准控件 AWS。 1. 选择任何标准控件名称即可查看该控件的详细信息。 1. 使用以下信息作为参考来查看标准控件详细信息。 **“概述”部分** 本部分描述了标准控件并列出了标准控件用来收集证据的[数据来源类型](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source)。 **“证据来源”选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-standard-controls.html) **详细信息选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-standard-controls.html) ------ #### [ AWS CLI ] **要查看标准控制的详细信息，请参阅 AWS CLI** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 `--control-type` 设置为 `Standard`，并根据需要应用任何可选的筛选条件。 ``` aws auditmanager list-controls --control-type Standard ``` 1. 在回复中，找到您要查看的控件，并记下控件 ID 和 Amazon 资源名称（ARN）。 1. 运行 [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) 命令并指定 `--control-id`。在以下示例中，*placeholder text*用您自己的信息替换。 ``` aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` **提示** 控制详细信息以 JSON 格式返回。若要了解此数据，请参见《AWS CLI 命令参考》**中的 [get-control 输出](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output)。 1. 要查看标签详细信息，请运行[list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html)命令并指定`--resource-arn`。在以下示例中，*placeholder text*用您自己的信息替换。 ``` aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` ------ #### [ Audit Manager API ] **使用 API 查看标准控件详细信息** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 [controlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) 设置为 `Standard`，并根据需要应用任何可选的筛选条件。 1. 在回复中，找到您要查看的控件，并记下控件 ID 和 Amazon 资源名称（ARN）。 1. 使用该[GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html)操作并指定您在步骤 2 中记下的 c [ontrolID](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId)。 **提示** 控制详细信息以 JSON 格式返回。为了帮助您理解这些数据，请参阅 *AWS Audit Manager API 参考*中的[GetControl 响应元素](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements)。 1. 要查看标签详情，请使用[ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html)操作并指定您在步骤 2 中记下的 [res](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) ourceArn。 如需了解更多关于这些 API 操作的信息，请选择该步骤中的任一链接，在《AWS Audit Manager API 参考》中**了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。 ------ ## 后续步骤 您可以向任何自定义框架添加标准控件。有关说明，请参阅[在中创建自定义框架 AWS Audit Manager](custom-frameworks.md)。 您还可以自定义任何标准控件，使其满足您的需求。有关说明，请参阅[在中制作控件的可编辑副本 AWS Audit Manager](customize-control-from-existing.md)。 ## 其他资源 + [审核通用控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [审核核心控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-core-controls.html) + [审核自定义控件](control-library-review-custom-controls.md) # 审核自定义控件 您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface (AWS CLI) 来查看自定义控件的详细信息。 ## 先决条件 确保您的 IAM 身份具有在 AWS Audit Manager中查看控件的相应权限。建议通过这两个策略授予这些权限：[AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html)和[允许用户管理访问 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。 ## 过程 您可以使用 Audit Manager 控制台、Audit Manager API 或 AWS Command Line Interface (AWS CLI) 来查看自定义控件的详细信息。 ------ #### [ Audit Manager console ] **在 Audit Manager 控制台上查看自定义控件详细信息** 1. 在[https://console.aws.amazon.com/auditmanager/家](https://console.aws.amazon.com/auditmanager/home)中打开 AWS Audit Manager 控制台。 1. 在导航窗格中，选择**控件库**。 1. 选择**自定义**可查看您创建的自定义控件。 1. 选择任何自定义控件名称即可查看该控件的详细信息。 1. 使用以下信息作为参考来查看自定义控件详细信息。 **“概述”部分** 本部分描述了自定义控件并列出了自定义控件用来收集证据的[数据来源类型](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control-data-source)。它还提供有关控件的创建时间和上次更新时间的信息。 **“证据来源”选项卡** 此选项卡显示了自定义控件从何处收集证据。其中包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-custom-controls.html) **详细信息选项卡** 该选项卡包含以下信息： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/audit-manager/latest/userguide/control-library-review-custom-controls.html) ------ #### [ AWS CLI ] **要在中查看自定义控件的详细信息 AWS CLI** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 `--control-type` 设置为 `Custom`，并根据需要应用任何可选的筛选条件。 ``` aws auditmanager list-controls --control-type Custom ``` 1. 在回复中，找到您要查看的控件，并记下控件 ID 和 Amazon 资源名称（ARN）。 1. 运行 [get-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html) 命令并指定 `--control-id`。在以下示例中，*placeholder text*用您自己的信息替换。 ``` aws auditmanager get-control --control-id a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` **提示** 控制详细信息以 JSON 格式返回。若要了解此数据，请参见《AWS CLI 命令参考》**中的 [get-control 输出](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-control.html#output)。 1. 要查看控件的标签，请使用[list-tags-for-resource](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-tags-for-resource.html)命令并指定`--resource-arn`。在以下示例中，*placeholder text*用您自己的信息替换： ``` aws auditmanager list-tags-for-resource --resource-arn arn:aws:auditmanager:us-east-1:111122223333:control/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 ``` ------ #### [ Audit Manager API ] **使用 API 查看自定义控件详细信息** 1. 按照步骤[查找控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/access-available-controls.html)。确保将 [controlType](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListControls.html#auditmanager-ListControls-request-controlType) 设置为 `Custom`，并根据需要应用任何可选的筛选条件。 1. 在回复中，找到您要查看的控件，并记下控件 ID 及其 Amazon 资源名称（ARN）。 1. 使用该[GetControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html)操作并指定您在步骤 2 中记下的 c [ontrolID](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#auditmanager-GetControl-request-controlId)。 **提示** 控制详细信息以 JSON 格式返回。为了帮助您理解这些数据，请参阅 *AWS Audit Manager API 参考*中的[GetControl 响应元素](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetControl.html#API_GetControl_ResponseElements)。 1. 要查看控件的标签，请使用[ListTagsForResource](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html)操作并指定您在步骤 2 中记下的控件 [res](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListTagsForResource.html#auditmanager-ListTagsForResource-request-resourceArn) ourceARN。 如需了解更多关于这些 API 操作的信息，请选择该步骤中的任一链接，在《AWS Audit Manager API 参考》中**了解更多内容。这包括有关如何在特定语言 AWS SDKs中使用这些操作和参数的信息。 ------ ## 后续步骤 您可以向任何自定义框架添加自定义控件。有关说明，请参阅[在中创建自定义框架 AWS Audit Manager](custom-frameworks.md)。 您还可以[编辑自定义控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/edit-controls.html)、[创建自定义控件的可编辑副本](https://docs.aws.amazon.com/audit-manager/latest/userguide/customize-control-from-existing.html)或[删除自定义控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/delete-controls.html)（如果不再需要）。 ## 其他资源 + [审核通用控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-common-controls.html) + [审核核心控件](https://docs.aws.amazon.com/audit-manager/latest/userguide/control-library-review-core-controls.html) + [审核标准控件](control-library-review-standard-controls.md)