AWS Config를 사용하면 AWS 리소스의 구성 변경 사항을 지속적으로 모니터링하고 기록할 수 있습니다. Config는 또한 AWS 리소스의 목록을 만들고, AWS 리소스를 구성할 뿐 아니라 특정 시점의 EC2 인스턴스 내에 소프트웨어를 구성하도록 해줍니다. 이전 상태에서의 변경 사항이 탐지되면 Amazon Simple Notification Service(SNS) 알림이 사용자에게 전달되어 이를 검토하고 조치를 취하도록 해줍니다.  

AWS Config를 사용하면 조직의 정책 및 지침을 기준으로 AWS 리소스 구성의 전반적인 규정 준수 여부를 지속적으로 감사하고 평가할 수 있습니다. Config를 사용하면 사용자가 AWS 리소스 프로비저닝 및 구성에 대한 규칙을 정의할 수 있습니다. 사용자의 규칙을 벗어나는 리소스 구성이나 구성 변경 사항이 발생하면 Amazon Simple Notification Service(SNS) 알림이 자동으로 트리거되어 사용자가 규정 준수 위반을 식별하도록 해줍니다. 시각적 대시보드에서도 전반적인 규정 준수 상태를 확인하고 규정 미준수 리소스를 신속하게 파악할 수 있습니다.

AWS Config를 사용하면 리소스를 변경하기 전에 리소스 간 관계를 추적하고 리소스 의존 관계를 검토할 수 있습니다. 변경 사항이 발생하면, 사용자가 리소스 구성 기록을 빠르게 검토할 수 있으며 과거 특정 시점의 리소스 구성이 어떠했는지를 확인할 수도 있습니다. Config에서는 리소스 구성 변경 사항이 다른 리소스에 미치는 영향을 평가할 수 있는 정보를 제공하므로 변경과 관련된 인시던트의 영향을 최소화할 수 있습니다.

AWS Config를 사용하면, AWS 리소스 구성 변경 사항에 대한 종합적인 이력을 캡처하여 운영 관련 문제를 간편하게 해결할 수 있습니다. Config는 계정의 API 호출과 관련된 이벤트를 기록하는 서비스인 AWS CloudTrail과의 통합을 통해 운영 관련 문제의 근본 원인을 식별하도록 도와줍니다. Config는 CloudTrail 기록을 활용하여 구성 변경 사항을 계정의 특정 이벤트와 연결합니다. 또한 CloudTrail 로그의 변경 사항을 유발한 이벤트 API의 세부 정보도 얻을 수 있습니다(예: 요청한 사람, 시간 및 원본 IP 주소).

AWS Config의 다중 계정, 다중 리전 데이터 집계를 사용하면 엔터프라이즈 전체에서 규정 준수 상태를 확인하고 규정 미준수 계정을 파악할 수 있습니다. 좀 더 자세히 살펴보면 특정 리전 또는 리전의 특정 계정에 대한 상태를 볼 수 있습니다. Config 콘솔에서 중앙 계정으로 이러한 데이터를 확인할 수 있으므로 각 계정과 각 리전에서 개별적으로 이러한 정보를 검색할 필요가 없습니다.