# AWS Config の記事一覧

[小ネタ] AWS Configのリソース記録は後追いでも記録してくれる

削除済みの AWS Config レコーダーの設定を確認してみた

AWS Configの特定リージョンにしかないリソースを他のリージョンでも指定できるか確認してみた

Security Hub コントロール [ECR.1] の失敗は「レジストリレベルの設定」でパスされるようになっていました

[アップデート]AWS Configで4つのリソースが新たにサポートされました

AWS Config のログが記録される S3 バケットを変更した場合、影響はあるのか教えてください。

AWS Security Hubのコントロールで一部のリソースが評価対象から外れる原因と解決方法

Control Tower環境上でCloudTrailとConfigのログ保持期間をメンバーアカウントごとに分けることができるのか考えてみた

Configに紐づいたS3バケットにはどんなデータが配信されますか

[AWS CDK] AWS Config が有効化済みであるにも関わらずコントロール Config.1 が失敗する場合はサービスリンクロールを確認しよう

AWS Organizations SCPによるリージョン制限環境下でのAWS Configは有効化すべきかに対する私見

AWS Config の定期的記録と連続的記録どちらが安くなるのか比較してみた

[レポート] 複数組織、複数アカウントの構成管理について学ぶ Unlocking business insights with AWS Config, featuring Itaú Unibanco #COP32

AWS Config のマネージドルールをもとにしたルールを AWS CDK で作成する

2025年2月にAWS Security HubのConfig.1の評価方法が変わるため詳細な条件を確認してみた

[アップデート] AWS Config がサービスリンクレコーダーのサポートを開始しました #AWSreInvent

AWS Security Hub [Config.1] カスタムロールの検出をAWS CLIで一括抑制する

Security Hub コントロール Config.1 のカスタムパラメータを CloudFormation で設定する

AWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた

Security Hub コントロール [Config.1] にて、FAILED の評価項目を教えて下さい

AWS Config カスタム Lambda ルールで検知した内容をSecurity Hubに集約して、Teams通知してみた

特定ポートを許可したセキュリティグループがNLB/ALBにアタッチされたことを検知するAWS Config カスタム Lambda ルールを作成してみた

AWS Configの高度なクエリでOrganizations環境のS3に不完全なマルチパートアップロード削除が設定されていないバケットを検索してみた

หมดกังวลกับการใช้คลาวด์! เข้าใจหลักความปลอดภัยและความรับผิดชอบในการใช้งาน

AWS Config と SSM Automation を活用した高リスクセキュリティグループの自動検知と修復を行う方法

AWSのコンソール上から、ネットワークACL及びセキュリティグループに定義された各ルールの設定(更新)日時を確認する方法

AWS CLI を利用して AWS Security Hub の検出結果から未利用の IAM ユーザーを評価する Config ルールが非準拠となっているユーザー一覧を取得してみた

一定期間未利用の IAM ユーザーを評価する Config ルールを AWS Organizations 配下の全てのアカウントに展開する

AWS Configルールの非準拠時に、User Notificationsでメール通知する方法

AWS ConfigからSNSへ直接通知を送信する方法

Organizations環境におけるAWS Security Hubコントロール「[IAM.28]IAM Access Analyzer external access analyzer should be enabled」の動作と対応

AWS Config을 이용해서 자동으로 EBS 볼륨 암호화 설정해 보기

AWS ConfigでEC2のパブリックIPチェックを自動化し、非準拠時にメール通知する方法

การจัดการค่าใช้จ่ายต่างๆโดยการติด tag ให้กับ resource ที่สร้างไว้ และตรวจสอบ tag ด้วย AWS Config

コンソールパスワードとアクセスキーを両方持つ IAM ユーザーに対して AWS Config ルール「iam-user-unused-credentials」と SSM オートメーション「AWSConfigRemediation-RevokeUnusedIAMUserCredentials」を試してみた

AWS Config 규칙 삭제 시 발생하는 Please delete the RemediationConfiguration and try again 문제 해결