AWS Config

AWS リソースの設定属性や EC2 内のソフトウェア設定についての最新情報を常に確認できます。Amazon Simple Notification Service (SNS) では、設定の更新および以前の状態からの特定の変更が通知されます。ユーザーはこの通知をプログラムを使って処理できます。

AWS Config Rules によって、社内ポリシーおよびガイドラインに対する AWS リソース設定の全体的なコンプライアンス状況を評価できます。AWS のリソースのステータスを確認するためにコンプライアンススキャンを実行する必要はありません。AWS のリソースが変更されるたびに評価するか、定期的に評価するかを選択できます。Amazon SNS を使用して、ルールのコンプライアンス状況の変化についての通知を受け取ることができます。

AWS マネジメントコンソールから、クリック数回で AWS Config を有効にし、利用を開始することができます。AWS Config は AWS リソースを検出し、設定の変更の記録を開始します。AWS の管理する作成済みテンプレートを使用して基本的なルールを作成し、コンプライアンス状況を評価できます。また、AWS マネジメントコンソール、CLI、または SDK を使用して、任意のリソース、ルールのステータス、およびコンプライアンス状況にアクセスすることもできます。

AWS Config はアカウント内に存在するリソースを検出し、現在の設定内容を記録し、設定内容に対するすべての変更をキャプチャします。Config には、削除されたリソースの設定内容の詳細も保持されます。すべてのリソースおよびその設定属性の包括的なスナップショットにより、アカウント内のリソースの完全なインベントリーが作成されます。

リソースが作成、アップﾃﾞｰﾄ、削除されると AWS Config は設定の変更を Amazon Simple Notification Service (SNS) にストリーミングするため、設定変更がすべて通知されます。AWS Config にはリソース間の関連性が反映され、あるリソースへの変更が他のリソースにどう影響するかを確認できます。

AWS Config および Config Rules は、任意の時点の設定に対する可視性を実現すること、および設定可能なルールに関連する設定変更を評価することにより、社内ポリシーおよび規制基準に対するコンプライアンス状況の評価をサポートするために設計されています。

AWS Config を使用することで、リソースに対する最近の変更を特定でき、運用上の問題をすばやく解決できます。

適切に設定されたリソースはセキュリティ体制を向上します。AWS Config からのデータによってリソースの設定を継続的にモニタリングでき、設定を評価することで潜在的なセキュリティの脆弱性を発見できます。セキュリティイベントが発生した場合、AWS Config を使用して過去の任意の時点における設定を調査できます。