Carga de archivos de evidencias manuales desde el navegador - AWS Audit Manager

View a markdown version of this page

Carga de archivos de evidencias manuales desde el navegador - AWS Audit Manager
Requisitos previosProcedimientoSiguientes pasosRecursos adicionales

AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte Cambio en la disponibilidad de AWS Audit Manager.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Carga de archivos de evidencias manuales desde el navegador

Puede cargar los archivos de evidencias manualmente desde el navegador en la evaluación de Audit Manager. Esto le permite complementar las evidencias recopiladas automáticamente con materiales de apoyo adicionales.

Requisitos previos

  • El tamaño máximo admitido para un único archivo de evidencia manual es de 100 MB.

  • Debe utilizar uno de los Formatos de archivo compatibles con las evidencias manuales.

  • Cada uno Cuenta de AWS puede cargar manualmente hasta 100 archivos de pruebas a un control cada día. Si supera este límite diario no podrá realizar ninguna carga manual adicional en ese control. Si necesita cargar una gran cantidad de evidencias manuales en un solo control, hágalo en lotes durante varios días.

  • Cuando un control está inactivo, no es posible añadir evidencias manuales a ese control. Para añadir una evidencia manual, primero debe cambiar el estado del control al estado En revisión o Revisado.

  • Asegúrese de que su identidad de IAM tenga los permisos adecuados para administrar una evaluación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: AWSAuditManagerAdministratorAccess y Permita que la administración de los usuarios acceda a AWS Audit Manager.

Procedimiento

Puede cargar un archivo con la consola de Audit Manager, la API de Audit Manager o AWS Command Line Interface (AWS CLI).

AWS console
importante

Le recomendamos encarecidamente que nunca cargue información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona.

Carga de un archivo desde el navegador a la consola de Audit Manager

  1. Abra la consola de AWS Audit Manager en https://console.aws.amazon.com/auditmanager/home.

  2. En el panel de navegación izquierdo, elija Evaluaciones y luego una evaluación.

  3. En la pestaña Controles, desplácese hacia abajo hasta llegar a Conjuntos de controles y, a continuación, elija un control.

  4. En la pestaña Carpetas de evidencias, seleccione Añadir evidencia manual.

  5. Elija Cargar archivo desde el navegador.

  6. Seleccione el archivo en el cual desee cargar los archivos.

  7. Seleccione Cargar.

AWS CLI
importante

Le recomendamos encarecidamente que nunca cargue información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona.

En el siguiente procedimiento, sustituya el placeholder text por su propia información.

Para cargar un archivo desde su navegador, vaya a AWS CLI

  1. Ejecute el comando list-assessments para ver una lista de sus evaluaciones. 

    aws auditmanager list-assessments

    En la respuesta, busque la evaluación de la que desee cargar la evidencia o evidencias y anote sus identificadores.

  2. Ejecute el comando get-assessment y especifique el ID de evaluación del primer paso. 

    aws auditmanager get-assessment --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p

    En la respuesta, busque el conjunto de controles y el control en el que desee cargar las evidencias y anote sus identificadores.

  3. Ejecute el comando get-evidence-file-upload-url y especifique el archivo o archivos que desea cargar. 

    aws auditmanager get-evidence-file-upload-url --file-name fileName.extension

    En la respuesta, busque y anote la URL prefirmada y evidenceFileName.

  4. Use la URL prefirmada del tercer paso para cargar el archivo o archivos desde su navegador. Esta acción carga los archivos en Amazon S3, donde se guardan como un objeto que se puede agregar a los controles de evaluación. En el siguiente paso haga referencia al objeto recién creado mediante el parámetro evidenceFileName.

    nota

    Cuando subes un archivo mediante una URL prefirmada, Audit Manager protege y almacena tus datos mediante el cifrado del lado del servidor con AWS Key Management Service. Para ello, debe utilizar el encabezado x-amz-server-side-encryption en su solicitud cuando utilice la URL prefirmada para cargar el archivo.

    Si utilizas un cliente gestionado AWS KMS key en la Configuración de los ajustes del cifrado de datos configuración de Audit Manager, asegúrate de incluir también el x-amz-server-side-encryption-aws-kms-key-id encabezado en tu solicitud. Si el encabezado x-amz-server-side-encryption-aws-kms-key-id no figura en la solicitud, Amazon S3 asumirá que se quiere utilizar la Clave administrada de AWS.

    Para obtener más información, consulte Proteger los datos mediante el cifrado del lado del servidor con AWS Key Management Service claves (SSE-KMS) en la Guía del usuario de Amazon Simple Storage Service.

  5. Use el comando batch-import-evidence-to-assessment-control con estos parámetros:

    • --assessment-id: utilice el ID de evaluación del primer paso.

    • --control-set-id: utilice el ID del conjunto de controles del segundo paso.

    • --control-id: utilice el ID de control del segundo paso.

    • --manual-evidence: utilice evidenceFileName como tipo de evidencia manual y especifique el nombre del archivo de la evidencia o evidencias a partir del tercer paso.

    aws auditmanager batch-import-evidence-to-assessment-control --assessment-id 1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p --control-set-id ControlSet --control-id a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6 --manual-evidence evidenceFileName=fileName.extension
Audit Manager API
importante

Le recomendamos encarecidamente que nunca cargue información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona.

Carga de un archivo desde el navegador mediante la API

  1. Llame a la operación ListAssessments. En la respuesta, busque la evaluación de la que desee cargar la evidencia o evidencias y anote sus identificadores.

  2. Llame a la GetAssessment operación y especifique el assessmentId del primer paso. En la respuesta, busque el conjunto de controles y el control en el que desee cargar las evidencias y anote sus identificadores.

  3. Llame a la operación GetEvidenceFileUploadUrl y especifique el fileName que desea cargar. En la respuesta, busque y anote la URL prefirmada y evidenceFileName.

  4. Use la URL prefirmada del tercer paso para cargar el archivo o archivos desde su navegador. Esta acción carga los archivos en Amazon S3, donde se guardan como un objeto que se puede agregar a los controles de evaluación. En el siguiente paso haga referencia al objeto recién creado mediante el parámetro evidenceFileName.

    nota

    Cuando subes un archivo con una URL prefirmada, Audit Manager protege y almacena tus datos mediante el cifrado del lado del servidor con. AWS Key Management Service Para ello, debe utilizar el encabezado x-amz-server-side-encryption en su solicitud cuando utilice la URL prefirmada para cargar el archivo.

    Si utilizas un cliente gestionado AWS KMS key en la Configuración de los ajustes del cifrado de datos configuración de Audit Manager, asegúrate de incluir también el x-amz-server-side-encryption-aws-kms-key-id encabezado en tu solicitud. Si el encabezado x-amz-server-side-encryption-aws-kms-key-id no figura en la solicitud, Amazon S3 asumirá que se quiere utilizar la Clave administrada de AWS.

    Para obtener más información, consulte Proteger los datos mediante el cifrado del lado del servidor con AWS Key Management Service claves (SSE-KMS) en la Guía del usuario de Amazon Simple Storage Service.

  5. Realice una llamada a la operación BatchImportEvidenceToAssessmentControl con los parámetros siguientes:

    • assessmentId: utilice el ID de evaluación del primer paso.

    • controlSetId: utilice el ID del conjunto de controles del segundo paso.

    • controlId: utilice el ID de control del segundo paso.

    • manualEvidence: utilice evidenceFileName como tipo de evidencia manual y especifique el nombre del archivo de la evidencia o evidencias a partir del tercer paso.

Para obtener más información, consulte cualquiera de los enlaces del procedimiento anterior en la Referencia de la API de AWS Audit Manager . Esto incluye información sobre el uso de estas operaciones y parámetros en un lenguaje específico de los SDK de AWS .

Siguientes pasos

Una vez que haya recopilado y revisado la evidencia de la evaluación, puede generar un informe de evaluación. Para obtener más información, consulte Preparar un informe de evaluación en AWS Audit Manager.

Recursos adicionales

Para saber qué formatos de archivo puede usar, consulte Formatos de archivo compatibles con las evidencias manuales.