# AWS Config の記事一覧

既存アカウントをControl Towerへ登録するときに確認したことをまとめてみる

Config ルールを使ってEBSデフォルト暗号化を自動修復する

使用していないセキュリティグループをAWS Configの自動修復アクションで自動的に断捨離してみた

コンテナサービスを対象にしたConfigのAWSマネージドルールをまとめてみた

CloudFormation으로 Config Rule 구축해보기

AWS Config Rule 해봤다!

AWS Config Config Rule + SSM Automation으로 WAF Logging 자동으로 활성화 설정

AWS Config の料金がなぜこんなに高い？ Amazon Athena でどのリソースが Config の記録対象になっているか調べてみた

[小ネタ]Config Rulesのイベント通知でコンテンツフィルタリングを使ってSecurity Hubのルールの通知を除外する

AWS Control Tower がサポートしていないリージョンで Configを有効化する

[アップデート] AWS Config が AWS Backup のリソースの記録をサポートしました

AWS Config有効化を実施する際に「the maximum number of delivery channels: 1 is reached」とのエラーが出てしまいました、対処方法を教えてください

VPCのIPv4 CIDRブロック設定値をAWS Configのカスタムルールでチェックする

SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

特定のIPセットが登録されたWebACLを抽出したいときはAWS Configの高度なクエリを使おう

IAM ロールを 1000 個作って遊んでいたら AWS 利用費が 50 ドルを超えていた話を JAWS-UG 初心者支部で LT しました

特定セキュリティグループの使用状況を AWS CloudShellで確認する

[アップデート] AWS Config 適合パックでコンプライアンスステータスを可視化できるタイムラインが使用できるようになりました

Control TowerにAWSアカウントを追加した時のガードレール展開の動きを確認する

[アップデート] AWS Config で AWS コンテナサービスの構成変更管理が可能になりました

コンソールから消せないConfigを全リージョンCLIから無効化する

【AWS Config】EC2インスタンスに特定アプリケーションがインストールされているかチェックして通知する

EventBridge を使って特定 Config ルールのコンプライアンスチェック内容を通知してみた

特定のリソースIDの変更前と変更後をメールで通知する方法

AWS Security HubをAzure Security Centerへ統合してみた

[アップデート] AWS Config 適合パックでプロセスチェックルールをデプロイできるようになりました

[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた

[アップデート] 委任したメンバーアカウントで AWS Config アグリゲーターを使った Organizations 組織レベルのデータ収集が可能になりました

[アップデート]Systems Manager Explorerで、AWS Configコンプライアンスのマルチアカウント/リージョンの概要が見れるようになりました

CloudFormationでCloudWatch Logsの保存期間をAWS Configでチェックして自動設定する

Control Tower管理外リージョンにガードレールを展開して全リージョン保護してみた

CloudWatch Logsの保持期間をAWS Configでチェックして自動設定する

Control Towerを使ったガードレール展開方法

[小ネタ] AWS Configのアグリゲーターで収集したコンプライアンス状況のレポートをAWS CLIから確認する

[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる]

「最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る」というテーマでJAWSSONIC2020に登壇しました #jawsug #jawssonic2020