AWS Config ist ein vollständig verwalteter Service, der Ihnen einen AWS-Ressourcenbestand, einen Konfigurationsverlauf und Benachrichtigungen zu Konfigurationsänderungen bietet und so die Sicherheit und Governance gewährleistet. Mit AWS Config können Sie vorhandene AWS-Ressourcen entdecken, den gesamten Bestand Ihrer AWS-Ressourcen mit allen Konfigurationen exportieren und feststellen, wie eine Ressource zu einem gegebenen Zeitpunkt konfiguriert war. Diese Funktionen ermöglichen die Überwachung der Einhaltung von Vorschriften, eine Sicherheitsanalyse, die Nachverfolgung von Ressourcenänderungen und Problembehebung.
Kostenlos bei AWS einsteigen
Kostenloses Konto erstellen12 Monate lang Zugriff auf das kostenlose Kontingent von AWS sowie AWS Support-Funktionen der Stufe "Basic" mit Kundenservice rund um die Uhr, Support-Foren und vielen weiteren Vorteilen.
Weitere Informationen über die Vorversion von AWS Config Rules.
Bei AWS Config Rules handelt es sich um eine neue Reihe von Cloud-Verwaltungsfunktionen, mit denen IT-Administratoren Richtlinien zur Bereitstellung und Konfiguration von AWS-Ressourcen definieren und deren Einhaltung kontinuierlich überwachen können. In AWS Config Rules stehen vordefinierte, auf allgemeinen bewährten AWS-Methoden basierende Regeln sowie benutzerdefinierte Regeln zur Verfügung. So können Sie beispielsweise sicherstellen, dass EBS-Volumes verschlüsselt werden, EC2-Instances richtig markiert werden und Instances über Elastic IP-Adresse (EIP) verfügen. Mit AWS Config Rules lassen sich Konfigurationsänderungen an AWS-Ressourcen durchgängig überwachen. Ein neues Dashboard ermöglicht die Nachverfolgung des Einhaltungsstatus. Mithilfe von Config Rules können IT-Administratoren schnell feststellen, wann und wie die Einhaltung einer Ressource nicht erfolgte. Weitere Informationen »
Sie können laufend aktualisierte Details zu allen AWS-Ressourcen zugeordneten Konfigurationsattributen einsehen. Amazon Simple Notification Service (SNS) benachrichtigt Sie über jede Konfigurationsänderung und Sie können diese Benachrichtigungen programmgesteuert verarbeiten.
Bei AWS Config müssen keine Softwareagenten installiert und keine Datenbanken verwaltet werden. AWS Config verwaltet automatisch die für die Aufzeichnung und Speicherung der Konfigurationsdetails Ihrer AWS-Ressourcen sowie die Berichterstellung erforderliche zugrunde liegende Infrastruktur.
Sie können AWS Config mit ein paar Mausklicks in der AWS Management Console aktivieren. AWS Config erkennt alle Ihre AWS-Ressourcen und beginnt mit der Aufzeichnung der Konfigurationsänderungen. Sie können mit der AWS Management Console, mittels der Befehlszeile oder SDKs auf Informationen zur Konfiguration jeder Ressource zugreifen.
Es gibt keine Vorabkosten bei AWS Config. Sie zahlen nutzungsbasiert nach Anzahl von Ressourcen und für Ihr AWS-Konto aufgezeichneten Konfigurationsänderungen.
Sie können aus zahlreichen Amazon Partner Network (APN)-Partnern wählen, die zu AWS Config passende Lösungen für Ressourcenerfassung, Änderungsmanagement, Einhaltung oder Sicherheit bereitstellen.
AWS Config erkennt alle Ressourcen für unterstützte Services in Ihrem Konto und stellt sie in konsistenter Form dar. Ein umfassender Snapshot aller Ressourcen und von deren Konfigurationsattributen bietet eine vollständige Bestandsaufnahme der Ressourcen in Ihrem Konto.
Werden Ihre Ressourcen erstellt, aktualisiert oder gelöscht, streamt AWS Config diese Konfigurationsänderungen an Amazon Simple Notification Service (SNS), sodass Sie über alle Konfigurationsänderungen auf dem Laufenden sind. AWS Config stellt die Beziehungen zwischen Ressourcen dar, sodass Sie einschätzen können, wie eine Änderung an einer Ressource sich auf andere Ressourcen auswirkt.
AWS Config ist so konzipiert, dass es Sie durch das Bereitstellen eines Überblicks über die Konfiguration einer Ressource zu jedem Zeitpunkt bei der Sicherstellung der Compliance mit internen Richtlinien und gesetzlichen Vorschriften unterstützt.
Mit AWS Config können Sie Betriebsstörungen rasch beheben, indem Sie die jüngsten Konfigurationsänderungen an Ihren Ressourcen feststellen.
Ordnungsgemäß konfigurierte Ressourcen verbessern Ihr Sicherheitsniveau. Mithilfe der Daten aus AWS Config können Sie laufend die Konfigurationen Ihrer Ressourcen überwachen und diese Konfigurationen auf mögliche Sicherheitsmängel auswerten. Mit AWS Config können Sie nach einem potenziellen Sicherheitsereignis die Konfiguration Ihrer Ressourcen an jedem einzelnen Punkt in der Vergangenheit überprüfen.
