# AWS Config の記事一覧

[Breakout Session] AWS コンプライアンスと監査サービスのカスタマイズ方法 #AWSreInvent #COP209

マルチアカウント環境で非推奨のAWS管理ポリシーを使っているかを高度なクエリで検索してみた

Security Hubのグローバルリソースに関するコントロールを無効化して不要なコストを削減しよう

「re:Invent2023で出たセキュリティ、ガバナンス、開発系で気になった機能n選」というタイトルで登壇してました！ #AWSreInvent

AWS Config 設定履歴ファイルと設定スナップショットを特定の時間に配信したい

[アップデート]AWS Config が定期的な記録をサポートするようになりました: 変更追跡を効率的にスケールします #AWSreInvent

[プレビュー] AWS Config に生成 AI を活用した自然言語クエリによる検索機能が導入されました #AWSreInvent

[アップデート]AWS Configの高度なクエリが自然言語で生成可能になりました！（プレビュー）#AWSreInvent

一時的に全リージョンのAWS Configを停止したい

ALBで指定のセキュリティポリシー以外の使用を検出するAWS Configのカスタムルールを作成してみた

[アップデート] AWS Trusted AdvisorがAWS Configと統合され新しく64個のチェックをサポートしました

AWS Config の高度なクエリを使って AWS Organizations 配下の EC2 インスタンスを棚卸ししてみた

エスケープ処理されたJSON文字列を整形して必要な情報を抽出してみた

Amazon EventBridge Schedulerで定期的にAWS Configルールを再評価してみた

AWS Config アグリゲータにて高度なクエリ無しで複数AWSアカウントのリソース情報取得を試してみた

Organizations環境でパブリックIPv4アドレスを使用している環境を検索してみた

EC2インスタンスに特定のアプリケーションがインストールされていない場合、Security Hub経由で自動通知させる仕組みを作ってみた

State Manager の関連付けのコンプライアンス履歴について確認する方法を教えてください

【セキュアアカウント切り戻し手順】AWS Configベーシック設定への切り戻し手順のご案内

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

[EC2.18] のセキュリティチェックの対象に含まれていないセキュリティグループが存在する理由を教えてください

Security Hub の各セキュリティ基準を検出するために Config で最低限記録を有効化する必要のあるリソースタイプを教えてください

[レポート] Simplify and automate security with compliance as code #GRC354 #AWSreInforce

[アップデート]AWS Configで特定のリソースタイプだけを記録から除外できるようになりました！

Amazon RDS for MySQL でいつからレプリケーションエラーが発生しているかを確認したい

AWS Config ルールを全リージョンから取得する

AWS Configの高度なクエリでOrganizations環境のリソースを検索してみた

【登壇資料】組織的なクラウド統制のはじめの一歩〜AWSのクラウド統制サービスの紹介〜

AWS Config の全リージョンに展開されているレコーダーや配信チャンネルを AWS CLI から無効化する

Sumo Logic に AWS Config のログを送信してみた

[レポート] #COP209 すべてを自動化する: 選択肢とベストプラクティス #reinvent

ConfigルールはSecurity Hubで見ると便利

定期的にドリフトをチェックしSNSへ通知してみた

ルール開発キット（rdk）を使ってAWS Configのカスタムルールを作成してみた

Amazon VPCのサブネットマスクを確認するAWS Configカスタムルールを作成してみた

Guardを使用したAWS Configカスタムルールにおいて特定のプレフィックスと一致するリソースの評価結果のみを表示させる方法の一例