大規模オートスケーリング環境でAWS Configのコストを抑えてセキュリティチェックを実現する - Adwaysエンジニアブログ

はじめに お疲れ様です。技術本部リードセキュリティエンジニアの田口です。 ここ数年でAWSのセキュリティ関連の機能が増えてきており、良い時代になったと感じます。しかしセキュリティと利便性・コストの兼ね合いで頭を悩ませることが多くなったセキュリティ担当者さんも多いでしょう。 今回は、セキュリティのコストに頭を抱える皆様に向け、大規模にEC2オートスケーリングを利用しているAWSアカウントにおいて、 AWS Configのコストを抑えつつセキュリティチェックを実施した取り組みについて紹介します。 「セキュリティチェックをしたいが、AWS Configのコストがネックで有効化に踏み切れない」という方の参考になれば幸いです。 はじめに 背景:セキュリティチェック実施のモチベーション 課題:AWS Configのコストが壁になった 解決策:コストを抑える3つの工夫 1. チェック方式の使い分け（逐次

[tmatsuu]

逐次と日次のチェックを使い分けるなど。なるほど