AWS Audit Manager

Audite continuamente seu uso da AWS para simplificar sua forma de avaliar os riscos e a compatibilidade

O AWS Audit Manager ajuda a auditar continuamente seu uso da AWS para simplificar sua forma de avaliar os riscos e a compatibilidade com os regulamentos e padrões do setor. O Audit Manager automatiza a coleta de evidências para reduzir o esforço manual coletivo que costuma acontecer durante as auditorias e permite escalar sua capacidade de auditoria na nuvem à medida que sua empresa cresce. Com o Audit Manager, é fácil avaliar se suas políticas, seus procedimentos e suas atividades, também conhecidos como controles, estão operando de forma eficaz. No momento de uma auditoria, o AWS Audit Manager ajuda a gerenciar as revisões de seus controles pelas partes interessadas e permite elaborar relatórios prontos para auditoria com muito menos esforço manual.

Os frameworks predefinidos do AWS Audit Manager ajudam a converter as evidências de serviços de nuvem em relatórios que ajudam o auditor, mapeando seus recursos da AWS com os requisitos dos padrões ou regulamentos do setor, como o CIS AWS Foundations Benchmark, General Data Protection Regulation (GDPR) e Payment Card Industry Data Security Standard (PCI DSS). Também é possível personalizar totalmente um framework e seus controles para seus requisitos de negócios exclusivos. Com base no framework selecionado, o Audit Manager inicia uma avaliação que coleta e organiza continuamente evidências relevantes de contas e recursos da AWS, como snapshots de configuração de recurso, atividade do usuário e resultados de verificação de compatibilidade.

Você pode começar a rapidamente pelo Console de Gerenciamento da AWS Basta selecionar um framework predefinido para iniciar uma avaliação e começar a coletar e organizar as evidências automaticamente. 

35 mil avaliações de recurso gratuitas

para 60 dias com o nível gratuito da AWS

Benefícios

Mapeie com facilidade seu uso da AWS para controles

O AWS Audit Manager fornece frameworks predefinidos que mapeiam seus recursos da AWS para controlar os requisitos, que são agrupados conforme os requisitos de um padrão ou regulamento do setor, como o CIS AWS Foundations Benchmarks, o GDPR ou o PCI DSS. Você pode personalizar completamente esses frameworks e controles predefinidos, adaptando-os às suas necessidades exclusivas.

Economize tempo com a coleta automatizada de evidências

O AWS Audit Manager economiza seu tempo ao coletar e organizar evidências automaticamente, conforme definido por cada requisito de controle. Em vez de coletar evidências manualmente, você pode se concentrar em revisar as evidências relevantes para verificar se seus controles estão funcionando conforme o planejado. Por exemplo, é possível configurar uma avaliação do Audit Manager para coletar automaticamente snapshots de configuração de recursos com frequência diária, semanal ou mensal, sujeito às configurações dos produtos da AWS subjacentes.

Simplifique a colaboração entre equipes

É possível atribuir controles em sua avaliação a serem revisados por um especialista no assunto. Por exemplo, você pode delegar um controle de segurança a um engenheiro de segurança de rede para confirmar se as evidências comprovam corretamente a compatibilidade. O Audit Manager também permite que os membros da equipe comentem sobre as evidências, carreguem as evidências manuais e atualizem o status de cada controle.

Esteja sempre preparado para produzir relatórios prontos para auditoria

Um relatório pronto para auditoria inclui um arquivo de resumo de relatório que contém links para as pastas de evidências relevantes, que são nomeadas e organizadas conforme os controles especificados em sua avaliação. As evidências que o Audit Manager coleta continuamente dos produtos da AWS que você utiliza são transformadas em um registro com as informações necessárias para comprovar a compatibilidade com os requisitos de controle. É possível revisar e selecionar as evidências relevantes para incluir em seu relatório final de auditoria.

Confirme o relatório de avaliação e a integridade das evidências

O AWS Audit Manager armazena com segurança as evidências no próprio repositório de armazenamento gerenciado com permissões apenas para leitura para os usuários finais. Ao gerar relatórios prontos para auditoria, o Audit Manager produz uma soma de verificação do arquivo de relatório para que você possa validar se as evidências do relatório não foram alteradas. O resumo do relatório e as evidências podem ser baixados para serem compartilhados com seus auditores.

Como funciona

Como funciona: AWS Audit Manager

Casos de uso

Transição da coleta de evidências manual para automatizada

O AWS Audit Manager permite passar da coleta, da revisão e do gerenciamento manuais de evidências para uma solução que automatize a coleta de evidências e ajude a gerenciar a segurança e integridade das evidências.

Auditoria e compatibilidade contínuas

Com o AWS Audit Manager, você aumenta o maior nível de transparência na atividade de uso e alterações do ambiente. É possível coletar evidências continuamente, monitorar sua postura de compatibilidade e reduzir riscos de modo proativo ajustando seus controles.

Avaliação de riscos internos

É possível personalizar um framework predefinido ou criar seu próprio framework do zero. Depois, inicie uma avaliação para coletar automaticamente evidências que ajudem a validar se seus controles internos estão funcionando conforme o esperado.

Tangoe
"Na Tangoe, temos uma grande base de clientes na lista Fortune 500 e no setor governamental que esperam padrões de proteção de dados semelhantes ou superiores às suas políticas internas. Com essas expectativas, surgem as auditorias regulares e avaliações de segurança feitas por clientes e empresas independentes terceirizadas. O AWS Audit Manager ajuda consideravelmente a otimizar, simplificar e, em muitos casos, a automatizar a coleta de evidências." 
Thales
“Manter uma postura de compatibilidade robusta é uma atividade complexa e demorada para nossa equipe, mas a AWS facilita isso. Com o AWS Audit Manager, agora permitimos a compatibilidade digital contínua que nos ajuda a atender aos padrões mais rigorosos do setor.”
Explore os recursos do AWS Audit Manager
Explore os recursos do AWS Audit Manager

Acesse a página de recursos do produto.

Saiba mais 
Cadastre-se para obter uma conta da AWS
Cadastre-se para obter uma conta gratuita

Obtenha acesso instantâneo ao nível gratuito da AWS. 

Cadastre-se 
Comece a criar no console
Comece a criar no console

Comece a criar com o AWS Audit Manager no Console de Gerenciamento da AWS.

Fazer login