本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Backup Audit Manager
您可以使用 Amazon Backup Audit Manager 根据您定义的控制措施来审核 Amazon Backup 策略的合规性。控制是一种旨在审核备份要求(例如备份频率或备份保留期)的合规性的程序。
Amazon Backup Audit Manager 可帮助您回答以下问题:
-
“我是否在备份所有资源?”
-
“我的所有备份都加密了吗?”
-
“我的备份每天都在进行吗?”
您可以使用 Au Amazon Backup dit Manager 来查找尚未符合您定义的控制措施的备份活动和资源。请注意,仅在控制评估资源的合规性时,才会包括活动资源。例如,将对处于运行状态的 Amazon EC2 实例进行评估。处于停止状态的EC2实例将不包括在合规性评估中。
您还可以使用它自动生成每日报告和按需报告的审计跟踪,以实现备份治理。
以下步骤概述了如何使用 Audit M Amazon Backup anager。有关详细演练,请选择此页面末尾的主题之一。
-
创建包含一个或多个治理控制模板的框架。前面的问题是三个治理控制模板的示例。您可以自定义某些治理控制模板的参数。例如,您可以自定义最后一个控件,询问,“我的备份是否每周进行一次?”,而不是每天进行。
-
查看您的框架,了解有多少资源符合(或不符合)您在该框架中定义的控制。
-
创建备份和合规性状态报告。存储这些报告,以此来证明您的合规性实践,或者用于识别尚不合规的个别备份活动和资源。
Amazon Backup Audit Manager 每 24 小时自动为您生成一份新报告,并将其发布到 Amazon S3。您也可以生成按需报告。
注意
在创建第一个与合规性相关的框架之前,必须开启资源跟踪功能。这样 Amazon Config 做可以跟踪您的 Amazon Backup 资源。有关如何管理资源跟踪的技术文档,请参阅Amazon Config 开发人员指南中的 Amazon Config 使用控制台进行设置。
当您开启资源跟踪功能时,将收取费用。有关 Audit Manager 的 Amazon Backup 资源跟踪定价和账单的信息,请参阅计量、成本和账单。