c4.2 Automatizar a coleta de evidências para auditorias
Transforme a coleta de evidências de auditoria em um processo contínuo. Implante conformance packs do AWS Config para que seus recursos sejam constantemente avaliados em relação a um framework e exporte as evidências resultantes para os auditores, em vez de coletá-las manualmente a cada ciclo.
Guia de implementação
Torne a coleta de evidências contínua
Implante conformance packs do AWS Config para que seus recursos sejam continuamente avaliados em relação aos frameworks que você deve atender (PCI DSS, HIPAA, NIST, FedRAMP e mais). Cada pack lhe dá um dashboard de conformidade ao vivo e o status por recurso, e os dados subjacentes do Config são a sua evidência; exporte-a para os auditores via advanced queries do Config, a API de histórico de configuração de recursos, ou o Amazon Athena. Isso substitui a correria periódica de uma auditoria por um processo sempre ativo, e se combina com Gerar relatórios de conformidade.
Cubra os controles que o Config não consegue avaliar
As Config Rules avaliam a configuração técnica dos recursos, não as políticas e procedimentos documentados que um auditor também precisa. Para uma automação de auditoria de ponta a ponta —incluindo esses controles não técnicos e exportações de relatórios prontas por framework— adicione uma solução de parceiro como Vanta ou Drata sobre o AWS Config.
Atualização de serviço: o AWS Audit Manager (que automatizava a coleta de evidências e a exportação de relatórios) passou para o modo de manutenção em 2026 e não pode mais ser habilitado em contas novas. Os clientes existentes do Audit Manager podem continuar usando-o; novas implementações devem ser construídas sobre o AWS Config. Veja a mudança de disponibilidade do Audit Manager.
Como validar
- Seus recursos são avaliados continuamente em relação aos frameworks exigidos com conformance packs do AWS Config (em vez de coletados manualmente a cada ciclo)?
- Você consegue exportar as evidências que os auditores precisam (histórico de configuração, advanced queries, Athena ou uma ferramenta de parceiro)?
- Você cobre os controles não técnicos (políticas/procedimentos documentados), por exemplo com uma ferramenta de parceiro sobre o AWS Config?
- A cobertura está em todas as contas e Regiões em escopo?
Ameaças atendidas
- A coleta manual de evidências é lenta e propensa a erros; lacunas ou evidências desatualizadas durante uma auditoria podem atrasar a certificação ou causar apontamentos.
Serviços AWS
AWS Config 
AWS Security Hub