AWS Audit Manager Änderung der Verfügbarkeit

Sie können SQL-Abfragen in der AWS Config Konsole verwenden, um bestimmte Ressourcen auszuwählen und ihre aktuelle Konfiguration im CSV- oder JSON-Format zu exportieren.

Wenn Prüfer den Compliance-Status einer Ressource über einen bestimmten Zeitraum (nicht nur den aktuellen Status) einsehen müssen, verwenden Sie die CLI/API.

Kunden können Amazon Athena verwenden, um SQL-basierte Abfragen für Ressourcenkonfigurationsdaten zu erstellen und auszuführen, die von aufgezeichnet wurden. AWS Config Kunden können die Daten auch in Amazon Quick importieren, um Analysen und Dashboards zu erstellen. Weitere Informationen finden Sie unter Visualisieren von AWS Config Daten mit Amazon Athena und Amazon Quick.

Nein. Der Audit Manager Manager-Dienst wird in den Wartungsmodus versetzt. Bestandskunden können den Service weiterhin wie gewohnt nutzen.

Wir können ein besseres und integrierteres Kundenerlebnis bieten, indem wir in AWS Config unser Compliance-Management investieren.

Ja. Conformance Packs in AWS Config können als Tool für die Verwaltung der Einhaltung von AWS Ressourcen mit Frameworks wie PCI DSS, FedRAMP und HIPAA verwendet werden. Mit Conformance Packs können Kunden gemeinsam Detective Controls für verschiedene Frameworks implementieren und ein Dashboard bereitstellen, das die Einhaltung der Vorschriften auf Ressourcenebene anzeigt.

Für Kunden, die nach einer Lösung zur Überwachung der Einhaltung von AWS Ressourcen mit Frameworks wie PCI DSS suchen, AWS Config bieten die enthaltenen Conformance Packs eine umfassendere und praktikablere Lösung. Kunden können (1) Detective Controls für ein einzelnes Konto oder eine gesamte Organisation einrichten, (2) auf ein Dashboard zugreifen, das eine Compliance-Bewertung anzeigt, (3) den Compliance-Status einzelner Ressourcen aufschlüsseln und einsehen, (4) auf eine Zeitleiste für eine Ressource zugreifen, die zeigt, wie sich der Compliance-Status im Laufe der Zeit verändert hat, (4) Beweise in Form von Konfigurationselementen abrufen, die den Compliance-Status einer Ressource für eine Kontrolle belegen.

Nein. Conformance Packs sind ein leistungsstarkes Tool, mit dem Kunden den Compliance-Status ihrer AWS Ressourcen verwalten können. Conformance Packs entsprechen jedoch nicht den Audit Manager Frameworks. Die für Frameworks wie PCI DSS bereitgestellten Conformance Pack-Vorlagen enthalten nur die technischen Core Controls, die als Config Rules bewertet werden können. Eine Conformance Pack-Vorlage enthält nicht alle Auditkontrollen, die eine Organisation erfüllen muss, um ein PCI-DSS-Audit zu bestehen. Es gibt keine Konfigurationsregel, die bestätigt, dass die Organisation ihre Sicherheitsrichtlinien und Betriebsverfahren dokumentiert hat. Die Dashboards von Compliance Pack geben zwar ein klares Signal über den Compliance-Status Ihrer AWS Ressourcen, die anhand von Config Rules bewertet wurden, bieten AWS Config jedoch keine allgemeine Compliance-Management-Lösung zur Erfassung, Organisation und Weitergabe von Nachweisen für alle Kontrollen, die von Frameworks wie PCI DSS erforderlich sind. Kunden, die nach einer Lösung für dieses Problem suchen, sollten stattdessen Partnerlösungen wie die von Vanta und Drata in Betracht ziehen, die zusammen mit AWS Config zur Bereitstellung einer end-to-end Compliance-Automatisierungslösung verwendet werden können.

Nein, es gibt derzeit eine Reihe von Frameworks in Audit Manager, für die es kein entsprechendes Conformance Pack gibt. AWS Config Die obige Tabelle enthält eine Zuordnung von Audit Manager Manager-Frameworks zu Config Conformance Packs. Die wichtigsten Lücken sind die SOC2 DSGVO. Aktuelle Informationen zu neuen Conformance Pack-Versionen finden Sie unter AWS Config „Neuigkeiten“. Zusätzlich zu den von AWS bereitgestellten vordefinierten Conformance Pack-Vorlagen können Kunden ihre eigenen Conformance Pack-Vorlagen definieren, die zusammen mit Config Rules gruppiert werden und es Kunden ermöglichen, Abhilfemaßnahmen für nicht konforme Ressourcen zu definieren.

AWS Config bietet einige Tools für den Export von Nachweisen zur Einhaltung der Vorschriften im Zusammenhang mit Ressourcen. Anleitungen zur Verwendung dieses Tools finden Sie auf der Seite „Verfügbarkeit ändern“.

Ja. Als Bestandskunde können Sie Audit Manager weiterhin wie gewohnt verwenden, einschließlich der Erstellung und Verwaltung von Bewertungen, der Überprüfung von Nachweisen und der Erstellung von Auditberichten. Kunden, die Audit Manager in ihrer gesamten Organisation eingesetzt haben, können Assessments auf neue Accounts aus dem Unternehmen ausweiten.

Nein. Ab dem 30. April 2026 können Kunden mit Einzelkonto-Implementierungen Audit Manager nicht mehr unternehmensweit einsetzen.

Bei Bereitstellungen mit einem Konto können sich Kunden bei dem Konto anmelden und in der Konsole zum Audit Manager-Dienst navigieren, um zu sehen, ob Audit Manager für dieses Konto eingerichtet ist. Für Organizations sollten Kunden dies vom Verwaltungskonto aus tun.

Kunden können Audit Manager für das Konto entweder über die Registerkarte „Einstellungen“ in der Konsole oder über die CLI deaktivieren. Kunden, die Audit Manager für eine Organisation bereitgestellt haben, sollten den Dienst über das Verwaltungskonto der Organisation deaktivieren. Standardmäßig verfügt das delegierte Administratorkonto für Audit Manager nicht über die erforderlichen Berechtigungen. Durch die Deaktivierung von Audit Manager wird die Erfassung neuer Nachweise beendet, Ihre vorhandenen Nachweise werden jedoch nicht gelöscht, es sei denn, Sie wählen diese Option ausdrücklich aus. Nachweise werden ab dem Datum ihrer Erfassung zwei Jahre lang aufbewahrt. Als Bestandskunde können Sie den Service wieder aktivieren, um Zugriff auf Beweise zu erhalten und die Beweiserhebung wieder aufzunehmen.

Der einfachste Weg, weiterhin auf die von Audit Manager gesammelten Nachweise zuzugreifen, besteht darin, zuerst Evidence Finder zu aktivieren, bevor Sie den Dienst deaktivieren. Wenn Sie Evidence Finder aktivieren, exportiert Audit Manager Beweise in einen CloudTrail Data Lake, auf den Sie auch nach der Deaktivierung von Audit Manager weiterhin zugreifen können.

AWS Control Tower bietet einen Katalog von präventiven, proaktiven und detektiven Kontrollen (implementiert als Config Rules), die vom Framework gesteuert werden. Es ermöglicht Ihnen, alle für diese Frameworks relevanten Kontrollen für eine oder mehrere OUs innerhalb Ihrer Organisation bereitzustellen. Mit dem neuen System, bei dem nur noch Kontrollen möglich sind, ist es nicht mehr erforderlich, dass die Organisation als Landing Zone eingerichtet wurde. Die Vorteile von AWS Control Tower bestehen darin, dass Sie auf OU-Ebene einen Überblick über Ressourcen erhalten, bei denen die Vorschriften nicht eingehalten werden. AWS Control Tower verwendet keine Conformance Packs zur Bereitstellung von Config Rules. Daher wird das Conformance Pack nur angezeigt, wenn Sie das Conformance Pack auch bereitstellen. Es unterstützt auch keine Korrektur-Workflows.

Für Frameworks, die einem Sicherheitsstandard zugeordnet sind, AWS Security Hub CSPM bietet es eine Alternative zum Compliance-Management und AWS Config zur Problembehebung innerhalb eines einzigen Kontos. Wenn Sie den Standard von der Security Hub CSPM-Konsole aus aktivieren, wird eine Reihe von serviceverknüpften Regeln für das zugehörige Framework bereitgestellt. Kunden können sich ein Compliance-Dashboard ansehen, das den gesamten Compliance-Wert und den Status der einzelnen Kontrollen anzeigt. Sie haben zudem die Möglichkeit, bis zur Ebene der einzelnen Ressourcen vorzugehen. Security Hub CSPM ermöglicht es Kunden, die Ergebnisse für die Regel im JSON-Format herunterzuladen, und fügt eine Schweregradbewertung für die Kontrolle hinzu, die Kunden bei der Priorisierung von Behebungsplänen unterstützt. Mit der zentralen Konfiguration können Sie Security Hub CSPM für mehrere Regionen, Konten und Organisationseinheiten () OUs konfigurieren. Security Hub CSPM bietet jedoch Sicherheitsstandards nur für eine begrenzte Anzahl von Frameworks, darunter NIST 800-53 und PCI-DSS.