【AWS SAP】AWS Config と AWS cloudtrail【頻出】 - Qiita

AWS SAP取得に向けて勉強する中で覚えてよかったもの 第5弾 以下サービスについて覚えておいて損はありません。 ・AWS Config ・AWS cloudtrail AWS Configとは AWSリソースの利用において、いつ、誰が何を使って何をしたのか、全て記録。 (以下、公式サイトより) AWS Config は、AWS リソースの設定を評価、監査、審査できるサービスです。Config では、AWS リソースの設定が継続的にモニタリングおよび記録され、望まれる設定に対する記録された設定の評価を自動的に実行できます。Config を使用すると、AWS リソース間の設定や関連性の変更を確認し、詳細なリソース設定履歴を調べ、社内ガイドラインで指定された設定に対する全体的なコンプライアンスを確認できます。これにより、コンプライアンス監査、セキュリティ分析、変更管理、運用上のトラブルシュー