AWS Audit Manager modifica della disponibilità

È possibile utilizzare le query SQL nella AWS Config console per selezionare risorse specifiche ed esportare la loro configurazione corrente in formato CSV o JSON.

Se i revisori devono vedere lo stato di conformità di una risorsa in un periodo di tempo specifico (non solo lo stato attuale), utilizza la CLI/API.

I clienti possono utilizzare Amazon Athena per creare ed eseguire query basate su SQL sui dati di configurazione delle risorse registrati da. AWS Config I clienti possono anche importare i dati in Amazon Quick per creare analisi e dashboard. Per ulteriori informazioni, consulta Visualizzazione AWS Config dei dati con Amazon Athena e Amazon Quick.

No. Il servizio Audit Manager viene spostato in modalità manutenzione. I clienti esistenti possono continuare a utilizzare il servizio normalmente.

Siamo in grado di offrire un'esperienza cliente migliore e più integrata investendo nella AWS Config gestione della conformità.

Sì. I Conformance Pack in AWS Config possono essere utilizzati come strumento per gestire la conformità AWS delle risorse con framework come PCI DSS, FedRAMP e HIPAA. I Conformance Pack consentono ai clienti di implementare collettivamente controlli investigativi per diversi framework e forniscono una dashboard che mostra la conformità a livello di risorse.

Per i clienti che cercano una soluzione per il monitoraggio della conformità delle AWS risorse a framework come PCI DSS, Conformance Packs within AWS Config offre una soluzione più completa e utilizzabile. I clienti possono (1) implementare controlli investigativi per un singolo account o un'intera organizzazione, (2) accedere a una dashboard che mostra un punteggio di conformità, (3) approfondire e visualizzare lo stato di conformità delle singole risorse, (4) accedere a una cronologia per una risorsa che mostra come la situazione di conformità è cambiata nel tempo, (4) raccogliere prove, sotto forma di elementi di configurazione, che supportino lo stato di conformità di una risorsa per un controllo.

No. I Conformance Pack sono uno strumento potente che i clienti possono utilizzare per gestire il livello di conformità delle proprie risorse. AWS Tuttavia, i Conformance Pack non sono equivalenti agli Audit Manager Frameworks. I modelli Conformance Pack forniti per framework come PCI DSS contengono solo i Core Controls tecnici che possono essere valutati come Config Rules. Un modello di Conformance Pack non contiene l'insieme completo di controlli di audit che un'organizzazione deve soddisfare per superare un audit PCI DSS; non esiste una regola di Config che verifichi che l'organizzazione abbia documentato le proprie politiche di sicurezza e procedure operative. Sebbene i dashboard di Compliance Pack forniscano un chiaro segnale dello stato di conformità AWS delle risorse valutate da Config Rules, AWS Config non offrono una soluzione generale di gestione della conformità per acquisire, organizzare e condividere le prove per l'intera serie di controlli richiesti da framework come PCI DSS. I clienti che cercano una soluzione a questo problema sono invece incoraggiati a prendere in considerazione soluzioni partner, come quelle di Vanta e Drata, che possono essere utilizzate insieme AWS Config per fornire una soluzione di automazione end-to-end della conformità.

No, attualmente esistono diversi framework in Audit Manager per i quali non è disponibile un Conformance Pack corrispondente. AWS Config La tabella precedente fornisce una mappatura dai framework Audit Manager ai Config Conformance Pack. Le lacune più importanti sono il GDPR. SOC2 Controlla gli annunci di AWS Config «Novità» per gli aggiornamenti sulle nuove versioni del Conformance Pack. Oltre ai modelli Conformance Pack predefiniti forniti da AWS, i clienti possono definire i propri modelli Conformance Pack che si raggruppano insieme alle regole di configurazione e consentono ai clienti di definire azioni di riparazione per risorse non conformi.

AWS Config fornisce alcuni strumenti per esportare prove di conformità delle risorse. Consulta la pagina di modifica della disponibilità per indicazioni sull'uso di questo strumento.

Sì. In qualità di cliente esistente, puoi continuare a utilizzare Audit Manager normalmente, inclusa la creazione e la gestione di valutazioni, la revisione delle prove e la generazione di report di audit. I clienti che hanno implementato Audit Manager in tutta l'organizzazione possono estendere le valutazioni per includere nuovi account dell'organizzazione.

No. A partire dal 30 aprile 2026, i clienti con implementazioni con account singolo non saranno in grado di implementare Audit Manager in un'organizzazione.

Per le implementazioni con account singolo, i clienti possono accedere all'account e accedere all'interno della console al servizio Audit Manager per vedere se Audit Manager è configurato all'interno di quell'account. Per Organizations, i clienti devono eseguire questa operazione dall'account di gestione.

I clienti possono disabilitare Audit Manager per l'account, tramite la scheda delle impostazioni nella console o la CLI. I clienti che hanno distribuito Audit Manager per un'organizzazione devono disabilitare il servizio dall'account di gestione dell'organizzazione; per impostazione predefinita, l'account amministratore delegato per Audit Manager non dispone delle autorizzazioni necessarie. La disabilitazione di Audit Manager interrompe la raccolta di nuove prove, ma non elimina le prove esistenti, a meno che non si selezioni esplicitamente questa opzione. Le prove verranno conservate per due anni dalla data di raccolta. In qualità di cliente esistente, puoi riattivare il servizio per accedere alle prove e riavviare la raccolta delle prove.

Il modo più semplice per continuare ad accedere alle prove raccolte da Audit Manager è abilitare prima Evidence Finder, prima di disabilitare il servizio. Quando abiliti Evidence Finder Audit Manager esporta le prove in un CloudTrail data lake, a cui potrai continuare ad accedere dopo aver disabilitato Audit Manager.

AWS Control Tower fornisce un catalogo di controlli preventivi, proattivi e investigativi (implementati come regole di Config) che sono codificati per framework. Consente di distribuire tutti i controlli pertinenti a questi framework su uno o più all'interno dell'organizzazione. OUs Con la nuova esperienza basata solo sui controlli, non è più un prerequisito che l'organizzazione sia stata creata come Landing Zone. I vantaggi di questa soluzione AWS Control Tower sono che offre una visione a livello di unità organizzativa delle risorse non conformi. AWS Control Tower non utilizza i Conformance Pack per distribuire le regole di configurazione e pertanto non verrà visualizzato il Conformance Pack a meno che non si distribuisca anche il Conformance Pack. Né supporta i flussi di lavoro di riparazione.

Per quei framework mappati su uno standard di sicurezza, AWS Security Hub CSPM offre un'alternativa alla gestione della conformità e AWS Config alla correzione all'interno di un unico account. L'abilitazione dello standard dall'interno della console CSPM di Security Hub implementa un set di regole collegate ai servizi per il framework associato. I clienti possono visualizzare una dashboard di conformità che mostra il punteggio di conformità complessivo e lo stato di ciascun controllo, con la possibilità di approfondire il livello delle singole risorse. Security Hub CSPM consente ai clienti di scaricare i risultati della regola in formato json e aggiunge un indice di gravità per il controllo che aiuta i clienti a dare priorità ai piani di correzione. Con la configurazione centrale è possibile configurare Security Hub CSPM su più regioni, account e unità organizzative ()OUs. Tuttavia, Security Hub CSPM fornisce standard di sicurezza solo per un numero limitato di framework, inclusi NIST 800-53 e PCI-DSS.