Ringkasan Audit Manager

Audit Manager adalah solusi audit kepatuhan yang membantu Anda menyederhanakan proses audit kepatuhan di Google Cloud. Audit Manager memungkinkan Anda menjalankan audit terhadap framework kepatuhan yang telah ditentukan sebelumnya. Selain itu, Audit Manager menyediakan opsi untuk menyesuaikan framework kepatuhan (Pratinjau) dan menggunakannya untuk audit.

Audit Manager memiliki kemampuan berikut:

  • Matriks tanggung jawab bersama yang menunjukkan pemisahan tugas dan rekomendasi untuk melaksanakan tanggung jawab Anda.
  • Dokumen kepatuhan untuk Google Cloud
  • Penilaian kepatuhan otomatis untuk mengevaluasi kontrol kepatuhan pada workload guna memahami status kepatuhannya.
  • Pengumpulan bukti untuk audit kepatuhan.
  • Identifikasi kesenjangan untuk membantu memperbaiki pelanggaran yang dihasilkan.
  • Library kontrol cloud yang ditentukan (Pratinjau).
  • Pengelolaan framework kepatuhan kustom (Pratinjau).
  • Menjalankan audit menggunakan framework kepatuhan kustom (Pratinjau).

Audit Manager dapat memberikan penilaian untuk setiap Google Cloud project atau folder.

Framework kepatuhan bawaan yang didukung

Audit Manager dapat mengevaluasi resource Anda berdasarkan kontrol selektif untuk daftar framework kepatuhan bawaan yang didukung berikut. Selain framework kepatuhan bawaan ini, Anda juga dapat membuat framework kepatuhan kustom (Pratinjau) sesuai dengan persyaratan Anda.

  • NIST 800-53 Revisi 4
    • Kontrol Akses (AC)
    • Audit dan Akuntabilitas (AU)
    • Layanan dan Akuisisi Sistem (SA)
    • Perlindungan Sistem dan Komunikasi (SC)
    • Integritas Sistem dan Informasi (SI)
  • Kontrol AI yang direkomendasikan Google
  • SOC2 2017
  • CIS Controls v8
  • PCI DSS 4.0
  • Cloud Controls Matrix 4.0
  • NIST CSF v1
  • CIS Google Cloud Foundation Benchmark 2.0
  • ISO 27001 2022

Tingkatan Audit Manager

Audit Manager menawarkan dua tingkat layanan: Gratis dan Premium. Tingkatan ini didasarkan pada framework kepatuhan yang didukung untuk audit. Untuk mengetahui informasi selengkapnya tentang tingkat dan informasi harga, lihat Harga.

Alur kerja Audit Manager

Alur kerja tingkat tinggi Audit Manager mencakup penyiapan akses Audit Manager dan pengelolaan audit.

  1. Untuk menyiapkan akses Audit Manager, Anda harus menjadi administrator dan mendaftarkan resource untuk audit. Administrator dapat membuat framework kepatuhan kustom (Pratinjau).
  2. Untuk mengelola audit, Anda dapat menjadi administrator atau auditor dan melakukan hal berikut:
    1. Menjalankan audit.
    2. Mendapatkan status audit.
    3. Melihat laporan Audit Manager yang mendetail.

Langkah berikutnya