# AWS Config の記事一覧

コンソールパスワードとアクセスキーを両方持つ IAM ユーザーに対して AWS Config ルール「iam-user-unused-credentials」と SSM オートメーション「AWSConfigRemediation-RevokeUnusedIAMUserCredentials」を試してみた

AWS Config 규칙 삭제 시 발생하는 Please delete the RemediationConfiguration and try again 문제 해결

AWS Config Aggregator の ARN は AWS CLI で確認しよう

AWS Configが無効でも特定のコントロールではAWS Security Hubセキュリティ基準のセキュリティチェックが実行される

AWS Config ルールの自動修復を利用して一定期間未利用の IAM ユーザーを無効化してみた

[レポート] AWSセキュリティサービスによるコンテナの脅威検出と対応 #TDR372 #AWSreInforce

【資料公開】Guard を利用した AWS Config ルール #midosuji_tech

AWS Configのリソースタイプを後から無効化してもAWS Security Hubのコントロールで検出され続ける件

AWS Config アグリゲータの承認設定を CloudFormation で試してみた

Why are changes to resources not detected in AWS Config?

【登壇資料】組織的なクラウド統制のはじめの一歩 後編

Config の設定レコーダーをオフにしたのにルールの評価が行われているのはなぜでしょうか？

AWS入門ブログリレー2024〜AWS Config編〜

AWS Config の個別アカウントアグリゲータを AWS CLI で作成する

出張！ #DevelopersIO IT技術ブログの中の人が語る勉強会 第2回でAFTとAWS Configの話をしました

AWS Config の組織のサブスクリプション（信頼されたアクセス）が有効になっているときの対応（Audit アカウントは新規作成の場合）

AWS Security Hubコントロールを無効化したら、AWS Configの料金が増加した話

組織のConfigアグリゲータをAWS CLIで作成する

【AWS Configコスト削減】どのリソースが原因になっているのかCloudWatchメトリクスで確認してみた

【AWS Configコスト削減】Security Hubの新規コントロール追加により、 AWS Configの利用料金が爆増したので原因を調査してみた

AWS Config でタグ未設定を検出できる「required-tags」でサポートされていないリソースタイプを対象としたカスタムルールを作成してみた

[アップデート] AWS Configルールの最大数が1000に引き上げられました

[Breakout Session] BMW に見る AWS でのエンドツーエンドのコンプライアンスの実装 #AWSreInvent #COP331

[Breakout Session] AWS コンプライアンスと監査サービスのカスタマイズ方法 #AWSreInvent #COP209

マルチアカウント環境で非推奨のAWS管理ポリシーを使っているかを高度なクエリで検索してみた

Security Hubのグローバルリソースに関するコントロールを無効化して不要なコストを削減しよう

「re:Invent2023で出たセキュリティ、ガバナンス、開発系で気になった機能n選」というタイトルで登壇してました！ #AWSreInvent

AWS Config 設定履歴ファイルと設定スナップショットを特定の時間に配信したい

[アップデート]AWS Config が定期的な記録をサポートするようになりました: 変更追跡を効率的にスケールします #AWSreInvent

[プレビュー] AWS Config に生成 AI を活用した自然言語クエリによる検索機能が導入されました #AWSreInvent

[アップデート]AWS Configの高度なクエリが自然言語で生成可能になりました！（プレビュー）#AWSreInvent

一時的に全リージョンのAWS Configを停止したい

ALBで指定のセキュリティポリシー以外の使用を検出するAWS Configのカスタムルールを作成してみた

[アップデート] AWS Trusted AdvisorがAWS Configと統合され新しく64個のチェックをサポートしました

AWS Config の高度なクエリを使って AWS Organizations 配下の EC2 インスタンスを棚卸ししてみた

エスケープ処理されたJSON文字列を整形して必要な情報を抽出してみた