AWS Config を使用すると、AWS リソースの設定変更を継続的にモニタリングして記録できます。また、Config により、AWS リソース、AWS リソースの設定、EC2 インスタンス内のソフトウェア設定のインベントリを任意の時点で実行できます。以前の状態からの変更が検出されると、Amazon Simple Notification Service (SNS) 通知がお客様に配信され、確認してアクションを実行できます。 

AWS Config を使用すると、お客様の AWS リソースの設定と企業ポリシーおよびガイドラインとの全体的なコンプライアンスが継続的に監査および評価されます。Config により、AWS リソースのプロビジョニングや設定のルールを定義できるようになります。ルールから逸脱するリソース設定や設定変更が生じると、自動的に Amazon Simple Notification Service (SNS) 通知がトリガーされるため、コンプライアンスギャップを特定できます。また、視覚的ダッシュボードを活用して、全体的なコンプライアンス状況を確認し、コンプライアンスに違反しているリソースをすばやく特定できます。

AWS Config を使用すると、リソース間の関連性を追跡し、変更する前にリソースの依存関係を確認できます。変更が発生したら、リソース設定の履歴をすばやく確認して、過去の任意の時点でリソースがどのように設定されていたかを確認できます。Config では、リソース設定への変更がユーザーの他のリソースにどのような影響を与えるかを評価するための情報を利用できるため、変更に関連した問題による影響を最小限に抑えることができます。

AWS Config を使用すると、AWS リソースの設定変更における包括的な履歴を取得できるため、運用上の問題に関するトラブルシューティングを簡単に行えます。Config では、お客様のアカウントに対する API コールに関連したイベントを記録するサービスである AWS CloudTrail との統合により、運用上の問題の根本原因を特定できます。Config では、CloudTrail の記録を活用してアカウント内の設定変更と特定のイベントが関連付けられます。変更が呼び出されたイベント API コールの詳細 (誰がいつ、どの IP アドレスからリクエストしたかなど) は、CloudTrail ログから取得できます。