AWS Audit Manager 帮助持续审计您的 AWS 使用情况，以简化评估风险以及针对相关法规与行业标准的合规性的方式。Audit Manager 将证据收集自动化，减少审计时经常发生的需要全部人员投入的手动操作，使您可以随着业务发展对云中的审计能力进行扩展。借助于 Audit Manager，您可以轻松地评估您的策略、程序和活动—亦即所谓的控件—是否有效运转。在开展审计时，AWS Audit Manager 会帮助您管理利益相关者对您的控件的审核，让您能够创建审计就绪报告，且大幅减少手动操作。
AWS Audit Manager 的预构建框架通过将您的 AWS 资源映射到行业标准或法规的要求，帮助把来自云服务的证据转换成对审计员友好的报告，此类行业标准或法规包括 CIS AWS 基础知识基准、通用数据保护条例 (GDPR) 和支付卡行业数据安全标准 (PCI DSS)，等等。您还可以针对自己的特别业务要求完全自定义框架及其控件。基于您所选择的框架，Audit Manager 会启动评估，持续从您的 AWS 账户和资源收集与整理相关证据，如资源配置快照、用户活动和合规性检查结果等。
您可以在 AWS 管理控制台中快速开始使用。选择预构建框架启动评估，自动开始收集和整理证据。
优势
轻松映射您的 AWS 使用情况到控件
AWS Audit Manager 提供映射 AWS 资源到控制要求的预构建框架，控制要求会根据行业标准或法规要求进行分组，例如 CIS AWS 基础知识基准、GDPR 或 PCI DSS。您可以完全自定义这些预构建框架和控件，以根据您的独特需求进行定制。
通过自动收集证据节省时间
AWS Audit Manager 通过自动收集和整理由每个控制要求定义的证据为您节省时间。非手动收集证据，您可以专注于审查相关证据，确保控件如期运行。例如，您可以配置 Audit Manager 评估，根据底层 AWS 服务配置，以每天、每周或每月自动收集资源配置快照。
跨团队简化协作
您可以在评估中将控件分配给主题专家，以进行审查。例如，您可以委派安全控件给网络安全工程师，以确认证据适当展示了合规性。Audit Manager 还允许团队成员评论证据、上传手动证据以及更新每个控件的状态。
随时准备生成审计就绪报告
审计就绪报告包含报告总结文件，内含相关证据文件夹的链接，根据您评估中指定的控件进行命名和整理。您使用的 Audit Manager 持续从 AWS 服务收集的证据成为含有展示控制要求合规性所需信息的记录。您可以审查和选择相关证据，以纳入您最终的审计报告。
确保评估报告和证据的完整性
AWS Audit Manager 安全地在其管理的存储库中存储证据，您的终端用户对存储库有只读权限。当您生成审计就绪报告时，Audit Manager 会生成报告文件校验和，以便您可以验证报告证据是否保持不变。总结报告和证据都可以下载用来与审计员共享。
工作原理
使用案例
从手动到自动证据收集的转换
AWS Audit Manager 让您从手动收集、审查和管理证据转变为自动收集证据、帮助管理证据安全性和完整性的解决方案。
持续审计与合规性
有了 AWS Audit Manager，您可以更清楚地了解使用情况活动和环境中的变化。您可以持续收集证据、监控您的合规态势，并通过微调控件主动降低风险。
内在风险评估
您可以自定义预构建框架或从头开始构建自己的框架。然后，启动评估，以自动收集证据，帮助验证您的内部控件是否如期运行。
精选客户案例
“在 Tangoe，我们有全球 500 强和政府体系的庞大客户基础，他们期望有与其内部策略类似或更好的数据保护标准。据此预期，会有来自客户和第三方独立公司的定期审计和安全评估。AWS Audit Manager 为精简和简化提供了极大的帮助，在多数情况下使得证据收集自动化。”
“保持稳健的合规态势对我们的团队而言，是复杂且耗时的活动，但 AWS 使之变得容易。使用 AWS Audit Manager，我们现在已经启用了持续的数字合规，帮助满足最严苛的行业标准。”
