AWS Audit Manager
Thu thập bằng chứng kiểm toán
Tự động thu thập bằng chứng từ Config, CloudTrail, Security Hub… và đối chiếu với framework có sẵn (CIS, PCI DSS, HIPAA, SOC 2) để chuẩn bị báo cáo kiểm toán.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềCLF · SOA
Hình dungNhư thư ký tự gom hoá đơn, chứng từ vào đúng từng mục cho kỳ kiểm toán.
Khi nào nên dùng
✓ Nên dùng khi
Cần chuẩn bị kiểm toán định kỳ cho workload trên AWS.
✗ Không nên dùng khi
Chỉ cần báo cáo tuân thủ của AWS → Artifact; đánh giá cấu hình liên tục → Config.
Ví dụ hay gặp
- Chuẩn bị audit PCI DSS
- Gom bằng chứng cho SOC 2
- Theo dõi mức tuân thủ theo control
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số resource assessment (bằng chứng) được thu thập.
