# AWS Config の記事一覧

【セキュアアカウント切り戻し手順】AWS Configベーシック設定への切り戻し手順のご案内

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

[EC2.18] のセキュリティチェックの対象に含まれていないセキュリティグループが存在する理由を教えてください

Security Hub の各セキュリティ基準を検出するために Config で最低限記録を有効化する必要のあるリソースタイプを教えてください

[レポート] Simplify and automate security with compliance as code #GRC354 #AWSreInforce

[アップデート]AWS Configで特定のリソースタイプだけを記録から除外できるようになりました！

Amazon RDS for MySQL でいつからレプリケーションエラーが発生しているかを確認したい

AWS Config ルールを全リージョンから取得する

AWS Configの高度なクエリでOrganizations環境のリソースを検索してみた

【登壇資料】組織的なクラウド統制のはじめの一歩〜AWSのクラウド統制サービスの紹介〜

AWS Config の全リージョンに展開されているレコーダーや配信チャンネルを AWS CLI から無効化する

Sumo Logic に AWS Config のログを送信してみた

[レポート] #COP209 すべてを自動化する: 選択肢とベストプラクティス #reinvent

ConfigルールはSecurity Hubで見ると便利

定期的にドリフトをチェックしSNSへ通知してみた

ルール開発キット（rdk）を使ってAWS Configのカスタムルールを作成してみた

Amazon VPCのサブネットマスクを確認するAWS Configカスタムルールを作成してみた

Guardを使用したAWS Configカスタムルールにおいて特定のプレフィックスと一致するリソースの評価結果のみを表示させる方法の一例

AWS Config カスタム LambdaルールでAmazon Elasticache for Redisの保管時暗号化設定をチェックしてみた

AWS Config에서 리소스 변경 이력을 확인하는 방법에 대해 알아보자!

Organizations環境でConfigルールを展開する方法を確認してみた

[レポート] 脅威検知とインシデント対応の自動化についてのワークショップに参加しました / Automating threat detection & incident response in your AWS environments #reinvent #SUP301-R1

[アップデート] AWS Config の記録対象リソースタイプに AWS Config 自体の設定を記録する ConfigurationRecorder が追加されました

【レポート】AWSのマネジメント・ガバナンスサービスの全体像 #reinvent #GEO016

[アップデート] AWS CloudTrail Lake が AWS Config の設定項目情報を取り込めるようになりました #reinvent

[アップデート]AWS Config ルールがプロアクティブなコンプライアンスをサポートするようになりました #reinvent

[アップデート]Control Towerにてコンソール上で外部Configルールのコンプライアンスステータスが確認できるようになりました

Config ルールで特定のリソースタイプが評価されないときの対処方法

【技術検証】AWS Configを触ってみた

古いAWSマネージドポリシー「AWSConfigRule」の利用を特定する方法

AWS Config の勉強会資料を公開します

AWS Control Tower の前提条件の事前チェックでアカウント個別で設定済みの AWS Config を検出できるのか確認してみた

【Security Hub】AWS Config を有効化しているのに「AWS Config を有効にする必要があります」と検出される場合の対処方法

AWS CloudFormation Guard の単体テスト機能を試してみた

AWS Organizations の組織全体に CloudFormation Guard を利用した Config カスタムルールを展開してみる

Lambda のセキュリティグループも Config ルール “ec2-security-group-attached-to-eni” の評価対象になるのか教えてください