在中檢閱證據 AWS Audit Manager

當您需要檢閱特定證據時，請遵循此頁面上的指示。您會發現證據詳細資訊整理成數個區段。

先決條件

下列程序假設您先前已建立至少一個評估。如果您尚未建立評估，則在遵循這些步驟時，不會看到任何結果。

請確定您的 IAM 身分具有在中檢視評估的適當許可 AWS Audit Manager。授予這些許可的兩個建議政策是 AWSAuditManagerAdministratorAccess 和允許使用者管理對的存取 AWS Audit Manager。

請記住，評估最多需要 24 小時才能開始收集自動化證據。如果您的評估尚無證據，則在遵循這些步驟時，不會看到任何結果。

開啟 AWS Audit Manager 主控台，網址為 https://console.aws.amazon.com/auditmanager/home。
在導覽窗格中，選擇評估，然後選擇評估。
在評估頁面中，選擇控制項索引標籤，向下捲動至控制項資料表，然後選擇控制項。
在控制項詳細資訊頁上，選擇證據資料夾索引標籤。
在證據資料夾表格中，選擇證據資料夾的名稱。
選擇時間欄下的證據名稱，以開啟證據詳細資訊頁面。
使用下列資訊做為參考，檢閱證據詳細資訊。

您可以使用摘要區段來查看證據的概觀。

在本節中，您可以檢閱下列資訊：

名稱	描述
1。證據 ID	證據的唯一識別符。
2. 日期和時間	收集證據的時間和日期。這是以國際標準時間 (UTC) 表示。
3. 合規檢查	合規檢查證據的評估狀態。對於收集自的證據 AWS Security Hub CSPM，會直接從中報告通過或失敗結果 AWS Security Hub CSPM。對於收集自的證據 AWS Config，合規或不合規結果會直接從中報告 AWS Config。如果顯示不適用，則表示兩件事之一。您沒有 AWS Security Hub CSPM 或 AWS Config 已啟用。或者，證據來自不同的資料來源。
4. 資料來源映射	用於收集證據的映射關鍵字。
5. Data source type (資料來源類型)	收集證據的資料來源類型。
6. 帳戶 ID	與證據 AWS 帳戶相關聯的。
7. IAM ID	相關使用者或角色，如適用。
8. 評估	與證據相關聯的評估名稱。
9. 控制項	與證據相關聯的控制項名稱。
10. 證據資料夾名稱	包含證據的證據資料夾名稱。
11. 包含在評估報告中	可讓您在評估報告中包含或排除證據的切換。

您可以使用屬性資料表來詳細查看證據屬性。

在此表格中，您可以檢閱下列資訊：

名稱	描述
屬性名稱	屬性的金鑰。
Value	屬性的值。在某些情況下，JSON 檔案的連結會提供更多資訊。

您可以使用包含的資源資料表來查看評估為產生此證據的資源。

在本節中，您可以檢閱下列資訊：

名稱	描述
ARN	資源的 Amazon Resource Name (ARN)。ARN 可能不適用於所有證據類型。
支援合規	資源的評估狀態。對於收集自的證據 AWS Security Hub CSPM，會直接從 Security Hub CSPM 報告通過或失敗結果。對於收集自的證據 AWS Config，合規或不合規結果會直接從中報告 AWS Config。如果顯示不適用，這表示您未啟用 AWS Config 或 Security Hub CSPM，或證據來自不同的資料來源。
Value	有關資源評估的詳細資訊。在某些情況下，JSON 檔案的連結會提供更多資訊。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

證據資料夾詳細資訊

編輯評估