Audit Manager는 현재 IT 통제 항목(요구 사항이 충족되었는지 확인하는 데 도움이 되는 절차 또는 정책)을 데이터 소스에 매핑하는 사전 구축된 프레임워크를 제공하므로 AWS 사용의 기술적 세부 정보를 이해해야 하는 부담이 줄어듭니다. 이러한 프레임워크는 AWS 리소스를 산업 표준 및 규정 요구 사항에 매핑하는 데 도움이 됩니다. AWS Audit Manager에 사전 구축된 프레임워크의 예로는 지불 카드 보안 표준(PCI DSS) V4.0, Systems and Organization Controls 2(SOC 2), NIST 800-53(Rev 5) 낮음-보통-높음, 미국 건강 보험 이동성 및 책임법(HIPAA) 최종 옴니버스 보안 규칙 2013, CIS Benchmark for CIS Amazon Web Services Foundations Benchmark v1.2.0 및 v1.3.0, CIS Controls v7.1 Implementation Group 1, FedRAMP Moderate Baseline, 일반 데이터 보호 규정(GDPR) 및 GxP 21 CFR part 11 등이 있습니다. AWS Audit Manager 설명서의 지원되는 프레임워크 전체 목록을 참조하세요.
AWS Audit Manager를 사용하면 사전 구축된 기존 프레임워크를 사용자 지정하거나 사용자 지정 통제 항목과 사용자 지정 프레임워크를 처음부터 만들 수 있습니다. 내부 감사 및 규정 준수 요구 사항을 충족하고 있음을 보여 주기 위해 AWS 관리형 공통 통제 항목이나 특정 데이터 소스에서 증거를 수집하는 사용자 지정 통제 항목을 정의할 수 있습니다.
AWS Audit Manager는 각 엔터프라이즈 통제 항목을 AWS 데이터 소스 수준으로 매핑할 필요 없이 자체 엔터프라이즈 통제 항목의 복제를 신속하게 탐색할 수 있도록 지원하는 공통 통제 항목 라이브러리를 제공합니다. 증거를 위한 모든 관련 AWS 데이터 소스(API 직접 호출, CloudTrail 이벤트, AWS Config 규칙, Security Hub 검사)가 이러한 통제 항목에 매핑됩니다. 이러한 매핑은 자동으로 업데이트됩니다. 예를 들어, 새 AWS Config 규칙이 시작되면 해당 규칙이 관련 공통 통제 항목에 추가됩니다. 따라서 매핑을 수동으로 관리하거나 업데이트할 필요 없이 공통 통제 항목에 대한 증거 매핑을 통해 AWS에서 사용할 수 있는 자동화된 최신 증거 세트가 제공됩니다.
평가가 정의되고 시작되면 AWS Audit Manager는 감사 범위에 포함되도록 정의한 AWS 계정에 대한 데이터를 자동으로 수집합니다. 증거에는 해당 리소스에서 캡처한 데이터뿐 아니라 보안, 변경 관리, 비즈니스 연속성, 소프트웨어 라이선스 규정 준수 입증을 위해 해당 데이터가 지원하는 통제 항목을 나타내는 메타데이터도 포함됩니다. Audit Manager는 AWS CloudTrail 및 AWS Config, AWS Security Hub 및 AWS License Manager와 같이 사용 중인 기타 AWS 서비스에서 증거를 수집하고 구성합니다. 정책 문서, 교육 기록 및 아키텍처 다이어그램과 같은 다른 증거를 수동으로 업로드하여 체계적으로 조직할 수도 있습니다.
AWS Audit Manager는 AWS Organizations와의 통합을 통해 여러 계정을 지원합니다. Audit Manager 평가는 여러 계정에서 실행될 수 있으며 증거를 수집하여 AWS Organizations의 위임된 관리자 계정으로 통합합니다.
네트워크 인프라, ID 관리, 소프트웨어 라이센싱 또는 개인 정책과 같은 특정 주제 영역에 전문화 된 팀 구성원에게 제어 세트를 위임할 수 있습니다. 위임 기능을 사용하면 지원 팀 구성원이 제어 세트 및 관련 증거를 검토하고, 설명을 추가하고, 추가 증거를 업로드하고, 각 제어의 상태를 업데이트할 수 있습니다.
AWS Audit Manager에서 검색 필터와 그룹화를 사용하여 추세 및 교차 참조 문제를 식별하면 여러 소스에서 수집된 수천 개의 증거를 보다 쉽게 선별할 수 있습니다. 이는 평가(특정 통제 항목 세트에 대한 자동화된 데이터 수집 프로세스) 또는 AWS Audit Manager 대시보드에서 서비스의 플래그가 지정된 규정 준수 검사를 통해 식별된 문제를 심층 분석하는 데 도움을 줍니다. 증거 검색을 시작하려면 AWS Audit Manager 콘솔의 왼쪽 탐색 메뉴로 이동하여 'Evidence Finder' 페이지를 선택하고 검색할 평가 및 시간 범위를 선택한 다음 검색에 사용할 파라미터 및 필터를 선택합니다. 검색 결과의 증거를 CSV(쉼표로 구분된 값) 파일로 내보낼 수도 있습니다. 이 기능을 활성화하면 AWS Audit Manager 증거가 AWS CloudTrail Lake로 수집 및 저장됩니다. CloudTrail Lake 요금이 적용됩니다.
AWS Audit Manager는 선택한 프레임워크의 제어 세트에 정의된 대로 증거 수집을 자동화하고 증거를 구성합니다. 귀하와 귀하의 팀은 증거를 검토하고, 증거에 주석을 달고, 다른 지원 증거를 업로드하고, 각 제어의 상태를 업데이트할 수 있습니다. 그런 다음 평가 보고서에 포함할 관련 증거를 선택하고 감사자와 공유할 최종 평가 보고서를 생성합니다. 최종 평가 보고서에는 평가에 대한 요약 파일이 포함되어 있으며 각 프레임워크의 제어 세트에 정의된 대로 이름이 지정되고 구성되는 관련 증거를 포함하는 구성된 폴더 세트에 대한 링크를 제공합니다. Audit Manager 평가 보고서는 암호화 확인을 사용하여 평가 보고서의 무결성을 보장합니다.
AWS Audit Manager는 서드 파티 위험 평가의 수동 작업을 줄여주는 기능을 제공합니다. 한 가지 예는 조직의 규정 준수 요구 사항에 따라 사용자 지정 프레임워크를 공급업체와 공유할 수 있도록 하는 프레임워크 공유 기능입니다. 공급업체는 이러한 사용자 지정 프레임워크에 액세스하고 이를 사용하여 평가를 생성할 수 있습니다. Audit Manager에서 평가는 감사 범위 내의 규제 항목에 대한 증거를 수집하는 데 사용됩니다. 공급업체는 공유 프레임워크를 시작점으로 사용하여 해당 프레임워크의 제어에 대한 증거를 수집하는 평가를 생성할 수 있습니다.
또한 공급업체 위험 평가 질문을 생성하고 공급업체 및 파트너와 공유하여 텍스트 응답 또는 문서 형태의 감사 증거를 수집할 수 있습니다. 서드 파티 측에서는 응답과 함께 업로드된 파일 및 수집된 자동 증거를 평가 보고서로 패키징하여 귀사와 다시 공유할 수 있습니다.
공급업체도 AWS 계정에서 수집한 모든 자동 증거를 증거 검색기에서 CSV 파일로 내보낼 수 있으므로 광범위하게 지원되는 형식으로 증거를 더 쉽게 공유할 수 있습니다.