

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 中檢閱評估詳細資訊 AWS Audit Manager
<a name="review-assessments"></a>



當您需要檢閱評估的詳細資訊時，您可以在評估詳細資訊頁面上找到整理成數個區段的資訊。這些區段可協助您輕鬆存取和了解任務的相關資訊。

**Contents**
+ [先決條件](#review-assessments-prerequisites)
+ [程序](#review-assessments-procedure)
  + [評估詳細資訊區段](#review-assessment-summary)
  + [控制項索引標籤](#review-assessment-controls)
  + [評估報告選擇索引標籤](#review-assessment-evidence)
  + [AWS 帳戶 索引標籤](#review-assessment-accounts)
  + [AWS 服務 索引標籤](#review-assessment-services)
  + [稽核擁有者索引標籤](#review-assessment-audit-owners)
  + [標籤索引標籤](#review-assessment-tags)
  + [Changelog 索引標籤](#review-assessment-changelog)
+ [後續步驟](#review-assessments-next-steps)
+ [其他資源](#review-assessments-additional-resources)

## 先決條件
<a name="review-assessments-prerequisites"></a>

下列程序假設您先前已建立至少一個評估。如果您尚未建立評估，則在遵循這些步驟時，不會看到任何結果。

請確定您的 IAM 身分具有在 中檢視評估的適當許可 AWS Audit Manager。授予這些許可的兩個建議政策是 [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) 和 [允許使用者管理對 的存取 AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access)。

## 程序
<a name="review-assessments-procedure"></a>

**開啟並檢閱評估詳細資訊頁面**

1. 開啟 AWS Audit Manager 主控台，[網址為 https://console.aws.amazon.com/auditmanager/home](https://console.aws.amazon.com/auditmanager/home)。

1. 在左側導覽窗格中，選擇**評估**查看評估清單。

1. 選擇評估名稱來開啟評估。

1. 使用下列資訊做為參考，檢閱評估詳細資訊。

**Topics**
+ [評估詳細資訊區段](#review-assessment-summary)
+ [控制項索引標籤](#review-assessment-controls)
+ [評估報告選擇索引標籤](#review-assessment-evidence)
+ [AWS 帳戶 索引標籤](#review-assessment-accounts)
+ [AWS 服務 索引標籤](#review-assessment-services)
+ [稽核擁有者索引標籤](#review-assessment-audit-owners)
+ [標籤索引標籤](#review-assessment-tags)
+ [Changelog 索引標籤](#review-assessment-changelog)

### 評估詳細資訊區段
<a name="review-assessment-summary"></a>

 您可以使用**評估詳細資訊**區段來查看評估的摘要。

![\[評估詳細資訊區段的螢幕擷取畫面，其中包含與下列定義相關的標籤。\]](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/images/assessment-details-console.png)


在評估詳細資訊區段中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **1。Description**  | 評定的描述。 | 
|  **2. 合規類型**  | 評估支援的合規標準或法規。 | 
| 3. 評估報告目的地 |  Audit Manager 儲存評估報告的 S3 儲存貯體。  | 
| 4. 證據總數 |  此評估所收集的證據項目總數。  | 
| 5. 評估報告選擇 |  選取要包含在評估報告中的證據項目數目。  | 
| 6. Date created (建立日期) |  評估建立的日期。  | 
| 7. 上次更新 |  上次編輯評估的日期。  | 
| 8. 狀態 |  評估的狀態。 [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/review-assessments.html)  | 

### 控制項索引標籤
<a name="review-assessment-controls"></a>

您可以使用此索引標籤來查看評估中控制項的相關資訊。

在**控制狀態摘要**下，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **控制項總計**  | 此評估中的控制項總數。 | 
|  **已檢閱**  | 稽核擁有者或委派代表檢閱的控制項數量。 | 
| 審核中 | 目前正在檢閱的控制項數量。 | 
| 非作用中 | 不再主動收集證據的控制項數量 | 

在**控制集**資料表中，您可以檢閱依控制集分組的控制清單。您可以展開或折疊每個控制集中的控制項。如果您正在尋找特定的控制項，也可以依名稱搜尋。

在此表格中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **依控制項集分組的控制項**  | 控制集的名稱。 | 
|  **控制狀態**  |  控制項的狀態。 [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/review-assessments.html)  | 
| 委派給 | 此控制項的檢閱者，如果已指派給委派代表進行檢閱。 | 
| 證據總數 |  此控制項已收集的證據項目數量。  | 

### 評估報告選擇索引標籤
<a name="review-assessment-evidence"></a>

您可以使用此索引標籤來查看將包含在評估報告中的證據。證據會依證據資料夾分組，這些資料夾會根據建立日期進行組織。

您可以瀏覽這些資料夾，並選擇要包含在評估報告中的證據。如需如何將證據新增至評估報告的指示，請參閱 [將證據添加至評估報告](generate-assessment-report-include-evidence.md)。

在本節中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **證據資料夾**  | 證據資料夾的名稱。資料夾根據收集證據的日期來命名。 | 
|  **選取的證據**  | 包含在評估報告中的資料夾中的證據項目數量。 | 
| 控制項名稱 |  與此證據資料夾相關聯的控制項名稱。  | 

### AWS 帳戶 索引標籤
<a name="review-assessment-accounts"></a>

您可以使用此索引標籤來查看評估 AWS 帳戶 範圍內的 。

在本節中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **帳戶 ID**  |  AWS 帳戶的 ID。 | 
|  **Account name** (帳戶名稱)  |  AWS 帳戶的名稱。 | 
| 電子郵件 |  與 AWS 帳戶相關聯的電子郵件地址。  | 

### AWS 服務 索引標籤
<a name="review-assessment-services"></a>

您可能會或可能不會在評估中看到此索引標籤。

#### 如果未顯示 AWS 服務 標籤 （理想狀態）
<a name="aws-services-are-not-visible"></a>

如果您沒有看到此索引標籤，Audit Manager 正在管理評估 AWS 服務 範圍內的項目。

Audit Manager 會檢查您的評估控制項及其資料來源，然後將此資訊對應至對應的 ，以推斷此範圍 AWS 服務。每當評估的基礎資料來源變更時，Audit Manager 會自動視需要更新範圍，以反映正確的範圍 AWS 服務。這可確保您的評估收集有關環境中 AWS 所有相關服務的準確和全面的證據。

#### 如果顯示 AWS 服務 標籤
<a name="aws-services-are-visible"></a>

如果您確實看到此索引標籤，Audit Manager 不會管理評估 AWS 服務 範圍內的哪些項目。

在此情況下，您會看到下列您定義範圍內服務的相關資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **AWS 服務**  |  AWS 服務的名稱。 | 
|  **類別**  | 服務類別，例如運算或資料庫。 | 
| Description |   AWS 服務的描述。  | 

Audit Manager 會針對此表格中的服務執行資源評估。例如，如果列出了 Amazon S3，則 Audit Manager 可以收集有關 S3 儲存貯體的證據。收集的確切證據取決於控制項的 [](concepts.md#control-data-source)。例如，如果資料來源類型為 AWS Config，且資料來源映射為 AWS Config 規則 （例如 `s3-bucket-public-write-prohibited`)，Audit Manager 會收集該規則評估的結果做為證據。如需詳細資訊，請參閱本指南中的 [範圍內的服務和資料來源類型有什麼不同？](evidence-collection-issues.md#data-source-vs-service-in-scope)。

如果您的評估透過標準架構在主控台中建立的，Audit Manager 會為您選擇服務，並根據架構的需求映射其資料來源。如果標準架構僅包含手動控制項，則沒有 AWS 服務 位於範圍內。

**注意**  
下次編輯評估或變更評估中的其中一個自訂控制項時，Audit Manager 會為您管理範圍內的服務。發生這種情況時，**AWS 服務**標籤會從評估中移除。

### 稽核擁有者索引標籤
<a name="review-assessment-audit-owners"></a>

您可以使用此索引標籤來查看評估的稽核擁有者。

在本節中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **稽核擁有者**  | 稽核擁有者的名稱。 | 
|  **AWS 帳戶**  | 稽核擁有者的 AWS 帳戶 ID。 | 

### 標籤索引標籤
<a name="review-assessment-tags"></a>

您可以使用此標籤來查看評估的標籤。這些標籤繼承自用來建立評估的架構。如需有關 Audit Manager 中標籤的詳細資訊，請參閱 [標記 AWS Audit Manager 資源](tagging.md)。

在本節中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **索引鍵**  | 標籤的索引鍵，例如合規標準、法規或類別。 | 
|  **Value**  | 標籤的值。 | 

### Changelog 索引標籤
<a name="review-assessment-changelog"></a>

您可以使用此索引標籤來查看評估的使用者活動。

在本節中，您可以檢閱下列資訊：


| 名稱 | 描述 | 
| --- | --- | 
|  **日期**  | 活動的日期。 | 
|  **使用者**  | 執行動作的使用者。 | 
| Action |  發生的動作，例如正在建立的評估。  | 
| 類型 |  變更的物件類型，例如評估。  | 
| Resource |  受變更影響的資源，例如建立評估的架構。  | 

## 後續步驟
<a name="review-assessments-next-steps"></a>

若要繼續檢閱評估的內容，請遵循中的步驟[在 中檢閱評估控制項 AWS Audit Manager](review-controls.md)。此頁面將引導您完成評估控制詳細資訊，並說明您在那裡看到的資訊。

## 其他資源
<a name="review-assessments-additional-resources"></a>
+ [在評估詳細資訊頁面上，系統會提示我重新建立評估](evidence-collection-issues.md#recreate-assessment-post-common-controls)
+ [我在評估中看不到任何控制項或控制集](control-issues.md#cannot-view-controls)
+ [我看不到評估範圍內的服務](evidence-collection-issues.md#unable-to-view-services)