证据与报告
证明合规性
证据与报告 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
证明合规性
仅仅声称安全并不足够；您必须证明这一点。证据和报告向审计人员、客户及监管机构证明，控制措施确实存在，并且按照所声明的方式运行。
在审计中，没有文档记录的控制措施实际上等同于不存在。
哪些内容算作证据
凡是能够客观证明控制措施有效的内容，都属于证据：
- 配置导出文件和系统设置。
- 访问权限审查记录和批准记录。
- 日志（登录、变更、审计）。
- 带时间戳的屏幕截图。
- 工单、政策和会议纪要。
证据质量
高质量证据具有以下特点：
- 与正在测试的控制措施相关。
- 数量充分（覆盖整个期间）。
- 可靠且能够显示是否被篡改（系统生成的证据优于自行声称的证据）。
- 在审计窗口内提供，具有时效性。
单一时点与一段期间
不同的审计要求不同深度的证据：
- 单一时点（SOC 2 I 类）：证明控制措施在今天存在。
- 一段期间（SOC 2 II 类）：证明控制措施运行了数月，因此需要每月访问权限审查等定期证据。
保管链
对于事件和取证证据，请维护保管链：记录每项证据由谁收集、处理和存储。保管链断裂可能导致证据不被采纳或失去可信度。
抽样
审计人员很少审查每一条记录。他们会抽取具有代表性的样本。您的工作是提供完整的总体数据，使样本有效（例如，在测试入职控制措施时，提供所有新入职员工的完整名单）。
自动收集证据
手动截取屏幕截图无法适应大规模需求。合规自动化工具会持续从云系统和身份系统中提取证据，使证据保持最新，并减轻审计高峰期的压力。
# example: export IAM users as evidence
aws iam generate-credential-report
aws iam get-credential-report --query Content \
--output text | base64 -d > iam-evidence.csv撰写审计报告
优秀的报告能够清晰地传达给技术读者和管理层读者：
- 执行摘要：总体安全态势和主要风险。
- 范围和方法。
- 带有严重性和证据的审计发现。
- 建议及修复状态。
沟通审计发现
请根据受众调整表达方式。管理层需要了解风险和业务影响；工程师需要具体细节和复现步骤。摘要中应避免术语堆砌，技术细节中应避免含糊其辞。
证据保留
按照相关框架和您的政策要求保留证据，通常为一年或更长时间。请通过访问控制安全地存储证据，因为证据本身可能包含敏感的配置和个人数据。
从审计发现到改进
报告是起点，而不是终点。请将审计发现纳入修复跟踪系统，修复根本原因，并将经验带入下一周期。成熟的安全计划会显示出重复审计发现随时间推移而减少的趋势。
快速检查
请判断证据的强度。
回顾
证据和报告可以证明合规性：
- 收集相关、充分、可靠且及时的证据。
- 根据单一时点审计或一段期间审计匹配证据深度。
- 维护保管链，并支持有效抽样。
- 撰写清晰的报告，并将审计发现纳入修复工作。
常见问题解答
「证据与报告」课时是免费的吗？
是的 — 「证据与报告」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「证据与报告」这节课中我会学到什么？
证明合规性 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「证据与报告」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。