

AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Audit Manager 可用性變更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 與第三方 GRC 產品的整合
<a name="third-party-integration"></a>



AWS Audit Manager 支援與此頁面中列出的第三方合作夥伴 GRC 產品整合。

如果您的公司使用混合雲端模式或多雲端模式，您很可能使用 GRC 產品來管理來自那些環境的證據。當該產品與 Audit Manager 整合時，您可以將有關您的 AWS 用量的證據直接提取到您的 GRC 環境。這樣能在您準備稽核時，為您提供一個集中的位置來檢閱和修復證據，從而簡化您管理合規的方式。

閱讀此頁面，了解可從 Audit Manager 擷取證據的第三方廠商 GRC 產品概述。您也可以查看您能直接在這些產品中執行哪些 Audit Manager API 動作的參考資料。

**Topics**
+ [了解第三方整合如何與 Audit Manager 配合](#understanding-grc-integrations)
+ [與 Audit Manager 整合的第三方 GRC 合作夥伴產品](#supported-grc-integrations)

## 了解第三方整合如何與 Audit Manager 配合
<a name="understanding-grc-integrations"></a>

GRC 合作夥伴可以使用 Audit Manager 公用 API，將其產品與 Audit Manager 整合。透過此整合，您可以將 GRC 環境中的企業控制項映射至 Audit Manager 提供的常見控制項。

**提示**  
您可以將企業控制項映射至任何類型的 [ Audit Manager 控制項](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#control)。不過，我們建議您使用常見的控制項。當您映射到代表目標的常見控制項時，Audit Manager 會從由 管理的預先定義資料來源群組收集證據 AWS。這表示您不必是 AWS 知道哪些資料來源收集目標相關證據的專家。

完成此一次性控制項映射練習後，您可以直接在 GRC 產品中建立 Audit Manager 評估。此動作會開始收集有關您的 AWS 用量的證據。然後，您可以查看此 AWS 證據，以及從您的混合環境收集的其他證據，所有這些證據都在您企業控制的相同內容內。

當您將 Audit Manager 整合與第三方 GRC 產品時，請謹記以下幾點：
+ 所有[支援 Audit Manager 的AWS 區域](https://docs.aws.amazon.com/general/latest/gr/audit-manager.html) 都可以整合。
+ 您在 GRC 合作夥伴產品中建立的任何 Audit Manager 理員資源也會反映在 Audit Manager 中。
+ 除了第三方 GRC 產品的定價外，您還需要遵守 [AWS Audit Manager 定價](https://aws.amazon.com/audit-manager/pricing/)。
+ Audit Manager 收集的證據是不可變的。在第三方 GRC 產品中，證據的呈現方式與 Audit Manager 主控台中的顯示方式完全相同。不過，如果您使用第三方整合，您或許可以在報告中提供其他內容，藉此增強此證據。
+ [適用於 Audit Manager 的相同配額](https://docs.aws.amazon.com/audit-manager/latest/userguide/service-quotas.html)也適用於第三方 GRC 產品。例如，每個 AWS 帳戶 最多可以有 100 個有效的 Audit Manager 評估。無論您是在 Audit Manager 主控台還是在第三方 GRC 產品中建立評估，都會套用此帳戶層級配額。大多數 Audit Manager 配額，但並非所有配額都列在 Service Quotas 主控台的 AWS Audit Manager 命名空間下。如需要求增加配額，請參閱 [管理您的 Audit Manager 配額](service-quotas.md#managing-your-service-quotas)。

如果您有合規解決方案，並且有興趣與 Audit Manager 整合，請傳送電子郵件至 `auditmanager-partners@amazon.com`。

## 與 Audit Manager 整合的第三方 GRC 合作夥伴產品
<a name="supported-grc-integrations"></a>

下列第三方 GRC 產品可以擷取 Audit Manager 的證據。

### MetricStream
<a name="metricstream"></a>

要使用此整合功能，請聯繫[MetricStream](https://aws.amazon.com/marketplace/pp/prodview-5ph5amfrrmyx4?qid=1616170904192&sr=0-1&ref_=srh_res_product_title)以訪問和購買 MetricStream GRC 軟體。

MetricStream 企業 GRC 解決方案建立在其平台上，可為企業範圍的 GRC 活動和流程提供全面性的協作方法。透過將 Audit Manager 的證據擷取至 MetricStream，您可以主動識別來自您 AWS 環境的不合規證據，並與來自現場部署資料來源或其他雲端合作夥伴的證據一起檢閱。這為您提供了一種方便且集中的方式，以便在準備稽核時檢閱並改善雲端安全性和合規狀態。

透過整合 MetricStream 和 Audit Manager，您可以執行以下 API 操作。


| 任務 | API 操作 | 
| --- | --- | 
| Audit Manager 整合設定 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 
| Audit Manager 資源檢閱 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 
| Audit Manager 資源建立 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 
| Audit Manager 資源更新 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 
| 管理證據 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 
| Audit Manager 資源刪除 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_tw/audit-manager/latest/userguide/third-party-integration.html)  | 

**MetricStream 相關連結**
+ [AWS Marketplace 連結](https://aws.amazon.com/marketplace/pp/prodview-5ph5amfrrmyx4?qid=1616170904192&sr=0-1&ref_=srh_res_product_title)
+ [產品連結](https://www.metricstream.com/products/cyber-grc.htm)
+ [產品定價](https://info.metricstream.com/ms-pricing.html?Channel=ms-side-widget)