发布于: Jun 13, 2023
今天,AWS Audit Manager 宣布推出两项新功能,扩展了对第三方风险评测的支持:第三方问卷和将证据导出为逗号分隔值 (CSV) 文件的功能。客户已经可以在 AWS 上与供应商共享自定义框架,这样供应商就可以对这些框架进行评测并自动从其环境中收集证据。在所有这些功能的加持下,企业可以更轻松地在 AWS 上自定义其第三方供应商风险评测。
现在,您可以创建针对贵组织的独特需求量身定制的供应商风险评测问卷。使用自定义表单,Audit Manager 中的每个控件都可以代表风险评测问卷中的特定问题。然后,您可以与供应商和合作伙伴分享您的风险评测问题,以收集简单的文本回复或文档作为证据。
您的供应商现在可以直接在 Audit Manager 控制台中输入文本回复并将其另存为手动证据,以备将来参考。这些回复以及收集到的任何上传文件和自动证据,可以打包成评测报告并分享给您。
此外,在供应商账户中收集的所有自动证据都可以使用证据查找器导出为 CSV 文件并发回给您,帮助您增强第三方风险评测。CSV 导出选项都提供了一种多功能且得到广泛支持的格式,无论您是需要便携式版本的搜索结果,还是想与利益相关者共享,都可以满足。
要开始使用,请参阅 AWS Audit Manager 用户指南中创建自定义控件和在证据查找器中查看结果。