Publié le: Nov 15, 2023
AWS Audit Manager s'est intégré à MetricStream, partenaire AWS et fournisseur de solutions de gouvernance, de gestion des risques et de conformité (GRC). Cette intégration vous permet d'importer des preuves de votre utilisation et de vos configurations d'AWS directement depuis Audit Manager dans votre MetricStream CyberGRC. Au lieu de passer d'un outil à l'autre pour gérer la conformité, vous pouvez utiliser MetricStream CyberGRC en tant qu'emplacement unique pour centraliser les preuves et résoudre les problèmes liés aux contrôles qui évaluent vos environnements AWS, sur site et multicloud.
La configuration de l'intégration est simple : en tant que client MetricStream CyberGRC, vous pouvez utiliser votre compte d’administrateur délégué pour AWS Audit Manager afin d'établir la connexion entre AWS et MetricStream. L'intégration d'AWS Audit Manager à MetricStream CyberGRC vous permet de mapper vos contrôles AWS aux contrôles GRC existants à l'échelle de l'entreprise configurés dans MetricStream.
Dans MetricStream CyberGRC, commencez par choisir le framework Audit Manager approprié pour définir les relations entre les contrôles existants de votre entreprise et les contrôles AWS. Après avoir créé ce mappage de contrôle, vous pouvez définir les comptes concernés afin de créer une évaluation que CyberGRC gérera en votre nom dans AWS Audit Manager. Cela incite AWS Audit Manager à collecter des preuves dans le contexte des contrôles cartographiés. Vous bénéficiez ainsi d'une vue unifiée des preuves de conformité au sein de votre application GRC.
Cette nouvelle intégration est disponible dans toutes les régions AWS où les services AWS Audit Manager et MetricStream sont disponibles. L'utilisation de cette intégration à Audit Manager n'entraîne aucuns frais supplémentaires. Pour utiliser cette intégration, veuillez contacter MetricStream afin d’obtenir des informations sur l'accès et l'achat du logiciel MetricStream GRC.
Pour en savoir plus, consultez la documentation relative à Audit Manager, MetricStream CyberGRC et le blog AWS News.