# AWS Config の記事一覧

[アップデート] AWS Config 適合パックでコンプライアンスステータスを可視化できるタイムラインが使用できるようになりました

Control TowerにAWSアカウントを追加した時のガードレール展開の動きを確認する

[アップデート] AWS Config で AWS コンテナサービスの構成変更管理が可能になりました

コンソールから消せないConfigを全リージョンCLIから無効化する

【AWS Config】EC2インスタンスに特定アプリケーションがインストールされているかチェックして通知する

EventBridge を使って特定 Config ルールのコンプライアンスチェック内容を通知してみた

特定のリソースIDの変更前と変更後をメールで通知する方法

AWS Security HubをAzure Security Centerへ統合してみた

[アップデート] AWS Config 適合パックでプロセスチェックルールをデプロイできるようになりました

[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた

[アップデート] 委任したメンバーアカウントで AWS Config アグリゲーターを使った Organizations 組織レベルのデータ収集が可能になりました

[アップデート]Systems Manager Explorerで、AWS Configコンプライアンスのマルチアカウント/リージョンの概要が見れるようになりました

CloudFormationでCloudWatch Logsの保存期間をAWS Configでチェックして自動設定する

Control Tower管理外リージョンにガードレールを展開して全リージョン保護してみた

CloudWatch Logsの保持期間をAWS Configでチェックして自動設定する

Control Towerを使ったガードレール展開方法

[小ネタ] AWS Configのアグリゲーターで収集したコンプライアンス状況のレポートをAWS CLIから確認する

[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる]

「最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る」というテーマでJAWSSONIC2020に登壇しました #jawsug #jawssonic2020

【レポート】大規模な組織変遷と100以上のAWSアカウントの横断的セキュリティガードレール運用について #AWSSummit

【レポート】CUS-77: 6000 個のセキュリティポリシーを自動監査！アカツキ流、AWS セキュリティの取り組み紹介 #AWSSummit

[神機能]Security HubでCISの違反を自動修復する仕組みが提供されたので試したりちょっと深堀りして理解してみた

「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました

セキュリティチェックとしての Security Hub, Config (適合パック) の使い分けをまとめてみた

このサーバのアプリケーションいつバージョンアップしたんだっけ？ SSM インベントリと AWS Config の組み合わせでタイムラインから確認する

AWS Config 適合パックをデプロイする時にパラメータを設定する場合は キーも自力で入力しよう

[アップデート] AWS Systems Manager インベントリによって収集された OS 上のファイルの設定変更が AWS Config の記録対象になりました！

[アップデート] AWS Config マネージドルールに 28 ルールが追加され、全部で 162 種類になりました！多い！

特定のセキュリティグループ を使用しているリソースの確認方法 – AWS Config編 –

AWS Configルールを全リージョンまとめてCLIで削除してみた

自分たちのAWS環境のセキュリティアセスメントをしてみよう – NIST CSF適合パック活用例

NIST CSFの適合パックを普通に使おうと思ったときのチューニング案

Configルール・修復を使ってS3アクセスログの設定有無の検知・対応を行う

Configルールを使ってAWSリソースの特定タグ有無をチェックする

[小ネタ] Config 適合パックのサンプルテンプレートで利用されている Configルール一覧表を作成してみた

[アップデート] Config の適合パックに「NIST CSF 運用のベストプラクティス」が追加されました