製品ページ AWS Config
AWS ドキュメント AWS Config

AWSリソースのレポジトリ情報を取得し、リソースの設定例歴を監査、リソース構成の変更を通知することができるフルマネージドサービス

AWS Configは、AWSリソースがいつ、どのように変更されたかの履歴
CloudTrailは、誰がどの操作を行ったかの履歴

• AWSリソースの設定変更を継続的に記録します。
• リソース設定の履歴を確認することで、任意の時点でリソースの設定の状況を確認できます。

変更が検出されるとSNSによって、連絡することができます。

AWSリソースの設定や企業ポリシーとガイドラインとの全体的なコンプライアンスが継続的に監査されて評価されます。

監視1ルールにつき1ヶ月2ドルです。