Hatena Blog Tags
はてなブログ トップ
AWS Config
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

AWS Config

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Adwaysエンジニアブログ•2日前

大規模オートスケーリング環境でAWS Configのコストを抑えてセキュリティチェックを実現する

はじめに お疲れ様です。技術本部リードセキュリティエンジニアの田口です。 ここ数年でAWSのセキュリティ関連の機能が増えてきており、良い時代になったと感じます。しかしセキュリティと利便性・コストの兼ね合いで頭を悩ませることが多くなったセキュリティ担当者さんも多いでしょう。 今回は、セキュリティのコストに頭を抱える皆様に向け、大規模にEC2オートスケーリングを利用しているAWSアカウントにおいて、 AWS Configのコストを抑えつつセキュリティチェックを実施した取り組みについて紹介します。 「セキュリティチェックをしたいが、AWS Configのコストがネックで有効化に踏み切れない」という方…

#AWS#AWS Config#SecurityHub

ネットで話題

もっと見る
149ブックマークAWS Configのコストを95%削減しつつ記録を残すことを諦めない - Nealle Developer's Blognealle-dev.hatenablog.com
56ブックマーク【運用保守】構成管理サービスAWS Config利用のすゝめ【ITIL】 ｜ DevelopersIOdev.classmethod.jp
55ブックマークAWS Config + Athena + QuickSightによる複数AWSアカウント横断でのセキュリティ状態の可視化 - メドピア開発者ブログtech.medpeer.co.jp
53ブックマーク「このセキュリティグループ使ってるんだっけ…？」に即座に答える AWS Config ルールのご紹介 | DevelopersIOdev.classmethod.jp
50ブックマークAWS Config が高いと感じたら。AWS Config のコストを15分の1に下げた話 - ABEJA Tech Blogtech-blog.abeja.asia
49ブックマークセキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件 | DevelopersIOdev.classmethod.jp
49ブックマーク~/.aws/(config|credentials)の設定情報を元にMFAを行い、一時的なセキュリティ認証情報を取得してコマンドを実行するawsdoを作った - Copy/Cut/Paste/Hatenak1low.hatenablog.com
48ブックマークAWS Configコスト上昇の原因を調査：QuickSight + Athenaの分析ツールを活用 - Uzabase for Engineerstech.uzabase.com
44ブックマークIAMユーザにIP制限をかけていますか？AWS Configのカスタムルールを作成し、システム監査を自動化した話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)hackerslab.aktsk.jp

関連ブログ

JBS Tech Blog•9ヶ月前

【AWS】AWS Configでリソースタグのチェックをする-ルール設定編-

AWS Configのマネージドルールでリソースのタグをチェックするために、前回の記事ではAWS Configの有効化を行いました。 今回は、実際にリソースタグのチェックを行うマネージドルールの設定をしていきます。 required-tagsについて required-tagsの設定 前提条件 required-tags設定 ルール選択 ルール詳細設定 確認と作成 動作確認 まとめ required-tagsについて ルールで設定したタグがリソースに付与されているかどうかを確認するマネージドルールです。 本記事執筆時点では、以下のリソースタイプに対応しています。 AWS::ACM::Certi…

#AWS#AWS Config
JBS Tech Blog•10ヶ月前

【AWS】AWS Configでリソースタグのチェックをする-AWS Config有効化編-

AWS Configのマネージドルールでリソースのタグをチェックする方法をご紹介します。 今回はAWS Config有効化編になります。 背景 AWS Configとは サポートされているリソースタイプ AWS Configのマネージドルールとは AWS Configの有効化 手動セットアップ方法 まとめ 背景 部門内でAWSアカウントの管理を行っているのですが、タグのないリソースが散見されました。 そこで、タグのないリソースを簡単に把握する方法がないか調べたところ、AWS Configのマネージドルール「required-tags」を使用することで、リソースのタグチェックが実施できることが分…

#AWS#AWS Config
サーバーワークスエンジニアブログ•1年前

AWS Config自体の設定変更をAWS CloudTrail ＋ Amazon EventBridgeで検知してみよう

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、AWS Config自体の設定変更を監視する方法についてお話しします。 本記事のターゲット セキュリティの担保と維持 AWS Configとは AWSリソースのインベントリ管理 コンプライアンス評価 レコーダーの停止 AWS Config自体の設定変更の検知と通知 AWS CloudTrailのイベントレコード EventBridgeのルールのイベントパターン EventBridgeのルールのターゲット まとめ Appendix [宣伝]サバソック 本記事のターゲット AWS上のシステムに対して、セキュリティ担保の…

#AWS Config#Amazon EventBridge#セキュリティ#DevOps
nozaki takahiroのテックブログ•2年前

CloudFormation StackSets（AWS Configログ集約）の実行エラー調査

サービス概要 スタックセットは、1つのCloudFormationテンプレートを使用して、複数アカウントや複数リージョンにまたがってスタックを作成できるのが、通常のスタックとの大きな違いです。AWS Configは、AWSリソースの設定や変更を追跡し、それらが適切な設定であるかどうかを評価するためのサービスです。リソースの設定変更を記録し、コンプライアンスを監視することができます。今回はこのCloudFormation StackSetsのサンプルテンプレートとして提供されている、S3やSNSなどを使って 中央ログで AWS Config を有効にする テンプレートのデプロイを扱います。AWS…

#AWS Config
MOTEX TECH BLOG•2年前

AWS Config 高度なクエリの活用法

はじめに こんにちは、SREチームの植松です。AWS上のリソースを管理するにあたり、SREチームでは正確な情報を効率的に収集することが日々の業務で求められています。特に、AWSリソースの棚卸し、設定確認、EOL（End of Life）対応など、多岐にわたるタスクを対応する必要があります。 その中で、私たちのチームが重宝しているのが「AWS Config 高度なクエリ」です。 本記事では、AWS Configの高度なクエリの使い方や、実際に業務で役立つクエリ例を紹介したいと思います。 はじめに AWS Config 高度なクエリ機能とは 特徴 高度なクエリの使い方 コンソールから AWS CL…

#AWS#AWS Config
一瞥即解•2年前

発見的ガードレールの効率的な通知の構成方法

目次 目次 はじめに 発見的ガードレールとは AWS Control Towerによって作成されるSNSトピック 発見的ガードレールの通知運用をどのように行うか AWS Control Towerの発見的ガードレールの準拠状況のみを通知する構成方法 まとめ はじめに 前回の記事で、AWS Control Towerを利用することでAWSマルチアカウント管理の利便性を高めることができることを紹介しました。本記事では、AWS Control Towerが既定でセットアップしてくれる機能の一つとして、AWS環境の設定値が発見的ガードレールに非準拠の場合に利用者に通知してくれる機能の使い方と課題、その…

#AWS Control Tower#Cloudformation#AWS Config
サーバーワークスエンジニアブログ•2年前

（小ネタ）スクリプトを使い、複数アカウントでAWS Configの有効/無効をチェックしてみた

エンタープライズクラウド部の山下(祐)です。 最近、200個くらいのアカウントでAWS Configが有効化されているか確認する必要があったため、 簡単なスクリプトを作って確認してみました。 本ブログでは、その内容についてご紹介します。 今回の環境 事前準備 アカウント一覧を取得する 踏み台アカウントの一時認証情報を取得する 「.aws/config」にprofileを追加する スクリプトを実行 今回作成したスクリプト 繰り返し部分の処理 profileの変換 Config有効化の確認 結果をCSVに書き込み profileを元に戻す 今回の環境 今回は、以下のような条件下で確認を行いました。…

#AWS#AWS Config#AWS CLI
APC 技術ブログ•2年前

【AWS Config 】ルール違反リソースの自動修正を設定してみた

目次 目次 はじめに こんな方へおすすめの記事です 前提 試してみた restricted-sshルールの設定 restricted-sshルールとは ルール作成 AWS Systems Manager Automation用IAMロールの作成 AWS Systems Manager Automation用IAMロールがなぜ必要か ポリシー&ロール設定 自動修正設定 自動修正の動作確認 おわりに お知らせ はじめに こんにちは、クラウド事業部の清水(駿)です。 AWS Configの機能で、自動修正について調査・検証を行いました。 セキュリティーグループ(SG)にてSSHの全開放はセキュリティ…

#AWS#AWS Config#Security#SCS#AWS Certification