Audit Manager 是一种合规性审核解决方案，可帮助您简化 Google Cloud上的合规性审核流程。借助 Audit Manager，您可以针对内置框架和您使用 Compliance Manager 或 Assured Workloads 框架（预览版）定义的自定义框架运行审核。
Audit Manager 具有以下功能：
- 责任共担矩阵，其中显示了职责分离以及管理责任的建议。
- Google Cloud的合规性文档。
- 自动进行合规性评估，以评估工作负载的合规性控制措施，从而了解其合规性状态。
- 收集证据以进行合规性审核。
- 找出不足之处，以便解决生成的违规问题。
- 能够安排定期运行审核。
Audit Manager 可以针对任何 Google Cloud组织、文件夹或项目提供评估。
支持的框架
Audit Manager 可以根据以下内置框架的云控制措施和控制措施评估您的资源：
如果您购买 Security Command Center 高级方案或企业版订阅或启用 Assured Workloads，则：
您使用 Compliance Manager 或 Assured Workloads 框架（预览版）创建的任何自定义框架。
以下内置框架：
- Google 推荐的 AI 核心策略 - Gemini Enterprise Agent Platform [1]
- CIS GCP Foundations Benchmark v3.0
- CIS GKE 1.7 [1]
- CIS Critical Security Controls v8
- CSA Cloud Controls Matrix v4.0.11
- Compute Engine 安全基础知识 [1]
- GKE 基础知识 [1]
- ISO 27001:2022
- 卡塔尔国家信息保障标准 v2.1
- NIST 800-53 修订版本 5
- NIST Cybersecurity Framework 1.1
- PCI DSS v4.0.1
以下内置 Assured Workloads 框架：
1 如果您在组织级层运行审核，则这些框架处于正式版阶段。所有其他框架均处于预览版阶段。
从旧框架迁移
如果您在 2026 年 6 月 30 日之前运行过审核，则使用的是不同的框架。这些框架已无法再用于运行审核。下表将旧框架映射到您可以使用 Compliance Manager 或 Assured Workloads 框架（预览版）部署的框架。
| 旧版框架 | 等效的 Audit Manager 框架 | 等效的 Compliance Manager 框架 | （预览版）等效 Assured Workloads 框架 |
|---|---|---|---|
| NIST 800-53 修订版本 4 | — | NIST 800-53 修订版本 5 | NIST 800-53 修订版本 5 |
| Google 推荐的 AI 控制措施 | — | —[2] | —[2] |
| SOC2 2017 | SOC2 2017 | SOC2 2017 | SOC2 2017 |
| CIS Controls v8 | — | CIS Critical Security Controls v8 | CIS Critical Security Controls v8 |
| PCI DSS 4.0 | — | PCI DSS v4.0.1 | PCI DSS v4.0.1 |
| Cloud Controls Matrix 4.0 | — | CSA Cloud Controls Matrix v4.0.11 | CSA Cloud Controls Matrix v4.0.11 |
| NIST CSF v1 | — | NIST Cybersecurity Framework 1.1 | NIST Cybersecurity Framework 1.1 |
| CIS Google Cloud Foundation Benchmark 2.0 | — | CIS GCP Foundations Benchmark v3.0 | CIS GCP Foundations Benchmark v3.0 |
| ISO 27001 2022 | — | ISO 27001:2022 | ISO 27001:2022 |
如果您使用旧框架运行了审核，则可以继续在查看评估页面以及存储报告的 Cloud Storage 存储桶中查看审核报告。
2 Compliance Manager 和 Assured Workloads 框架（预览版）均包含 Google Recommendations AI Essentials - Gemini Enterprise Agent Platform 内置框架。您可以使用此框架，而不是旧版 Google 推荐的 AI 控制框架，不过它使用不同的控制来评估您的环境。
自定义框架
在 2026 年 6 月 30 日之前，Audit Manager 包含一项预览版功能，可让您创建自定义框架。如果您使用该预览版功能创建了自定义框架，则可以继续针对自定义框架运行审核，并查看您创建的报告。不过，您无法查看或修改自定义框架。
如果 Audit Manager 中的内置框架都不适用于您的环境，您可以使用以下选项：
在 Compliance Manager 中创建自定义框架。合规管理器包含一个内置云控制措施库，您可以根据需要创建自定义云控制措施。创建此框架后，您可以使用 Audit Manager 或 Compliance Manager 在您的环境中运行审核。
在 Assured Workloads 框架（预览版）中创建自定义框架。适用于 Assured Workloads 框架的内置云控制措施包括合规管理器云控制措施库和特定于监管工作负载的预防性云控制措施库。您还可以根据需要使用 Assured Workloads 框架创建自定义云控制措施。如果您创建的框架包含预防性控制措施，则只能使用 Audit Manager 在您的环境中运行审核。
控制措施和云控制措施
Audit Manager 在其框架中包含控制措施和云控制措施。请考虑以下事项：
控制措施是让您能够评估资产保护、风险缓解和业务监管目标的一般目标。控制措施可以由技术和非技术云控制措施组成。
云控制是软件定义的控制，用于检查 Google Cloud 环境中的特定配置。大多数云控制措施都是技术性的。例如，控制措施是审核环境的监管要求，而云控制措施是确保为各种 API 启用 Cloud Audit Logs 的特定机制。
框架是控制措施和云控制措施的集合，可帮助您满足特定的监管标准。例如，Audit Manager 包含 ISO 27001 2022 框架。云控制措施和技术控制措施包含一条或多条规则，Audit Manager 可以在审核期间检查这些规则并收集证据。
如何审核控制措施和云控制措施
Audit Manager 如何审核控制措施或云控制措施取决于 Audit Manager 是否可以从技术上评估控制措施或云控制措施。请考虑以下事项：
某些控制措施或云控制措施需要人工审核，因为 Audit Manager 无法通过 API 调用来验证这些控制措施。例如，某项控制措施可能要求您检查不在Google Cloud中的访问权限系统。如果某项控制措施或云控制措施需要人工审核，Audit Manager 会创建一项观察结果，告知您必须自行完成审核。可能会生成技术证据。控制措施或云控制措施的状态为可选：需要人工审核。
某些控件或云控制措施直接应用于Google Cloud中的特定值。例如，云控制可能要求您为 Cloud Storage 存储桶启用 CMEK。在这种情况下，Audit Manager 可以进行 API 调用来检查特定设置。返回的值就是证据。然后，Audit Manager 可以评估证据是否符合预期规则。Audit Manager 会创建包含证据和评估结果的观察。控制措施或云控制措施的状态可以是以下任一项：
如果 Audit Manager 评估证据符合规则，则控制措施或云控制措施的状态为合规。
如果 Audit Manager 评估证据不符合规则，则控制措施或云控制措施的状态为违规。对于包含多条规则的控制措施或云控制措施，如果任何规则失败，则状态为失败。
如果 Audit Manager 在此过程中遇到任何类型的错误（例如，API 调用超时），则控件或云控件的状态为已跳过。
Audit Manager 工作流
Audit Manager 的高级工作流涉及设置 Audit Manager 访问权限和管理审核。
- 如需设置 Audit Manager 访问权限，您必须是 Audit Manager 管理员 (
roles/auditmanager.admin)，并注册资源以进行审核。 - 如需管理审核，您可以是管理员或审计者，并执行以下操作：
- 安排审核并运行按需审核。
- 获取审核状态。
- 查看详细的 Audit Manager 报告。