# AWS Config の記事一覧

Control Towerを使ったガードレール展開方法

[小ネタ] AWS Configのアグリゲーターで収集したコンプライアンス状況のレポートをAWS CLIから確認する

[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる]

「最新のセキュリティ機能とかセキュリティ系セッションについてひたすら語る」というテーマでJAWSSONIC2020に登壇しました #jawsug #jawssonic2020

【レポート】大規模な組織変遷と100以上のAWSアカウントの横断的セキュリティガードレール運用について #AWSSummit

【レポート】CUS-77: 6000 個のセキュリティポリシーを自動監査！アカツキ流、AWS セキュリティの取り組み紹介 #AWSSummit

[神機能]Security HubでCISの違反を自動修復する仕組みが提供されたので試したりちょっと深堀りして理解してみた

「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました

セキュリティチェックとしての Security Hub, Config (適合パック) の使い分けをまとめてみた

このサーバのアプリケーションいつバージョンアップしたんだっけ？ SSM インベントリと AWS Config の組み合わせでタイムラインから確認する

AWS Config 適合パックをデプロイする時にパラメータを設定する場合は キーも自力で入力しよう

[アップデート] AWS Systems Manager インベントリによって収集された OS 上のファイルの設定変更が AWS Config の記録対象になりました！

[アップデート] AWS Config マネージドルールに 28 ルールが追加され、全部で 162 種類になりました！多い！

特定のセキュリティグループ を使用しているリソースの確認方法 – AWS Config編 –

AWS Configルールを全リージョンまとめてCLIで削除してみた

自分たちのAWS環境のセキュリティアセスメントをしてみよう – NIST CSF適合パック活用例

NIST CSFの適合パックを普通に使おうと思ったときのチューニング案

Configルール・修復を使ってS3アクセスログの設定有無の検知・対応を行う

Configルールを使ってAWSリソースの特定タグ有無をチェックする

[小ネタ] Config 適合パックのサンプルテンプレートで利用されている Configルール一覧表を作成してみた

[アップデート] Config の適合パックに「NIST CSF 運用のベストプラクティス」が追加されました

AWS Conformance Packs (適合パック) に含まれるルール一覧を紹介

[アップデート] 委任したメンバーアカウントで Config ルール/適合パックを Organizations 組織全体にデプロイできるようになりました

Config ルール・自動修復を使ってS3全バケットのデフォルト暗号化を自動的に有効化する

AWS Config 適合パック (Conformance Packs) で何ができるのか分からなかったので絵を描いて理解してみた

いまのうちから AWS Systems Manager で利用している AmazonEC2RoleforSSM ポリシーを見直しましょう！

[アップデート] AWS Config の適合パックに「CIS コンプライアンスパック」および「AWS Control Tower Detective Guardrails」2 つのテンプレートが追加されました

[新機能]Security HubがAWS基礎セキュリティのベストプラクティスについてコンプライアンスチェックできるようになったので詳細を解説しつつチューニングの考察してみた

Systems Manager と Config Rule で不許可のアプリケーションがインストールされた EC2 を強制停止するをやってみた！

「みんなでセキュリティを強化！仕組みで解決するAWS環境のマネジメント & ガバナンス」JAWS DAYS 2020登壇資料 #jawsug #jawsdays #jawsdays2020

PCI DSSコンプライアンスチェックを利用してセキュリティを強化するためにSecurity Hubで適切にチューニングしてみた

うわっ…私のセキュリティスコア低すぎ…？Security HubのCISベンチマークの俺流チューニングで100%準拠を目指す

[アップデート] AWS Config の管理対象に Amazon SNS が追加されました

[アップデート] クエリ一発で全アカウント、全リージョンの情報取得！AWS Config でマルチアカウント、マルチリージョンに対しての高度なクエリがサポートされました

AWS Config の新コンソールを使うと高度なクエリ機能のサンプルコードが 16→58 に増えて超絶便利になった

自動でS3バケットのパブリックアクセスを無効化する方法