# AWS Config の記事一覧

Amazon VPCのサブネットマスクを確認するAWS Configカスタムルールを作成してみた

Guardを使用したAWS Configカスタムルールにおいて特定のプレフィックスと一致するリソースの評価結果のみを表示させる方法の一例

AWS Config カスタム LambdaルールでAmazon Elasticache for Redisの保管時暗号化設定をチェックしてみた

AWS Config에서 리소스 변경 이력을 확인하는 방법에 대해 알아보자!

Organizations環境でConfigルールを展開する方法を確認してみた

[レポート] 脅威検知とインシデント対応の自動化についてのワークショップに参加しました / Automating threat detection & incident response in your AWS environments #reinvent #SUP301-R1

[アップデート] AWS Config の記録対象リソースタイプに AWS Config 自体の設定を記録する ConfigurationRecorder が追加されました

【レポート】AWSのマネジメント・ガバナンスサービスの全体像 #reinvent #GEO016

[アップデート] AWS CloudTrail Lake が AWS Config の設定項目情報を取り込めるようになりました #reinvent

[アップデート]AWS Config ルールがプロアクティブなコンプライアンスをサポートするようになりました #reinvent

[アップデート]Control Towerにてコンソール上で外部Configルールのコンプライアンスステータスが確認できるようになりました

Config ルールで特定のリソースタイプが評価されないときの対処方法

【技術検証】AWS Configを触ってみた

古いAWSマネージドポリシー「AWSConfigRule」の利用を特定する方法

AWS Config の勉強会資料を公開します

AWS Control Tower の前提条件の事前チェックでアカウント個別で設定済みの AWS Config を検出できるのか確認してみた

【Security Hub】AWS Config を有効化しているのに「AWS Config を有効にする必要があります」と検出される場合の対処方法

AWS CloudFormation Guard の単体テスト機能を試してみた

AWS Organizations の組織全体に CloudFormation Guard を利用した Config カスタムルールを展開してみる

Lambda のセキュリティグループも Config ルール “ec2-security-group-attached-to-eni” の評価対象になるのか教えてください

AWS でのワークロード検出の作成時に、CloudFormation での作成が失敗するので、解決策を教えてください

CloudTrail で AWS Config の設定を変更した際のイベントを確認する方法

CloudFormation Guardを利用してVPCに関するConfigのカスタムルールを色々試してみた

AWS CLI を利用して、AWS Config の記録される対象リソースタイプをリージョン毎で確認する方法を教えてください

AWS Config で AWS CloudFormation Guard を使ったカスタムポリシーを設定出来るようになりました

AWS CLI を使用して、AWS Config が有効化されているリージョンを確認する方法を教えてください

Amazon EventBridge API destinations で Microsoft Teams へ通知させる

クラウドの設定を監視する、クラウドセキュリティポスチャマネージメント(CSPM)をご紹介 #devio2022

CloudFormation で特定リージョンの Config のみ有効化する方法を考えてみた

AWS Configでアクセスキーが最終利用日から指定された日数を超えている場合は無効化する

[アップデート]AWS Security HubにAWS Configルールの評価結果を統合できるようになりました

AWS Config 設定レコーダーと配信チャネル をCloudFormation で削除する

削除したEC2インスタンスに付与されていたタグを知りたい

[小ネタ]CloudFormation StackSetsでConfigを全リージョン有効化しつつグローバルリソース記録は特定のリージョンのみで有効化する

Configルールを使ってパブリックアクセスが有効になっているRDSのDBインスタンスを自動修復する

適合パック(Conformance Packs)を使って組織内のアカウントにConfigルールと修復アクションを展開してみた