# AWS Config の記事一覧

A short view on AWS Config

既存アカウントをControl Towerへ登録するときに確認したことをまとめてみる

Config ルールを使ってEBSデフォルト暗号化を自動修復する

使用していないセキュリティグループをAWS Configの自動修復アクションで自動的に断捨離してみた

コンテナサービスを対象にしたConfigのAWSマネージドルールをまとめてみた

CloudFormation으로 Config Rule 구축해보기

AWS Config Rule 해봤다!

AWS Config Config Rule + SSM Automation으로 WAF Logging 자동으로 활성화 설정

AWS Config の料金がなぜこんなに高い？ Amazon Athena でどのリソースが Config の記録対象になっているか調べてみた

[小ネタ]Config Rulesのイベント通知でコンテンツフィルタリングを使ってSecurity Hubのルールの通知を除外する

AWS Control Tower がサポートしていないリージョンで Configを有効化する

[アップデート] AWS Config が AWS Backup のリソースの記録をサポートしました

AWS Config有効化を実施する際に「the maximum number of delivery channels: 1 is reached」とのエラーが出てしまいました、対処方法を教えてください

VPCのIPv4 CIDRブロック設定値をAWS Configのカスタムルールでチェックする

SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

特定のIPセットが登録されたWebACLを抽出したいときはAWS Configの高度なクエリを使おう

IAM ロールを 1000 個作って遊んでいたら AWS 利用費が 50 ドルを超えていた話を JAWS-UG 初心者支部で LT しました

特定セキュリティグループの使用状況を AWS CloudShellで確認する

[アップデート] AWS Config 適合パックでコンプライアンスステータスを可視化できるタイムラインが使用できるようになりました

Control TowerにAWSアカウントを追加した時のガードレール展開の動きを確認する

[アップデート] AWS Config で AWS コンテナサービスの構成変更管理が可能になりました

Security Hubのセキュリティ基準をはじめからていねいに

コンソールから消せないConfigを全リージョンCLIから無効化する

【AWS Config】EC2インスタンスに特定アプリケーションがインストールされているかチェックして通知する

EventBridge を使って特定 Config ルールのコンプライアンスチェック内容を通知してみた

特定のリソースIDの変更前と変更後をメールで通知する方法

AWS Security HubをAzure Security Centerへ統合してみた

[アップデート] AWS Config 適合パックでプロセスチェックルールをデプロイできるようになりました

[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた

[アップデート] 委任したメンバーアカウントで AWS Config アグリゲーターを使った Organizations 組織レベルのデータ収集が可能になりました

[アップデート]Systems Manager Explorerで、AWS Configコンプライアンスのマルチアカウント/リージョンの概要が見れるようになりました

CloudFormationでCloudWatch Logsの保存期間をAWS Configでチェックして自動設定する

Control Tower管理外リージョンにガードレールを展開して全リージョン保護してみた

CloudWatch Logsの保持期間をAWS Configでチェックして自動設定する

Control Towerを使ったガードレール展開方法

[小ネタ] AWS Configのアグリゲーターで収集したコンプライアンス状況のレポートをAWS CLIから確認する