AWS Configはリソース設定を自動監査し変更履歴を保存する機能を提供し、ガードレール実装を支援します。本記事ではその特徴と、TISが提供するAWSセキュリティ対策サービスの活用イメージを紹介します。
AWS Configはイベント駆動型の監査・評価サービスで、EC2やVPCなどの設定を自動的に評価し、ルール違反を検知して管理者へ通知することができる。設定変更があればNON_COMPLIANTと評価され、必要なアクションを実行できる点が特徴で、リソースの作成・変更・削除の履歴もスナップショットとして保存される。
Configの利用イメージとして、リソースの変更履歴を記録・追跡する用途が挙げられ、変更履歴はS3に保存され、GUIやAPI/CLIで確認・取得が可能になる。さらにソフトウェアの変更履歴をOS設定・更新・インストール状況などとともに記録することができる。
マネージドルールを用いた準拠評価や、独自ルールのカスタマイズ、AWS Lambdaを使ったベストプラクティス準拠の評価など、ルールを活用してガードレールを実装し、準拠でないリソースの修正を自動化できる点が説明されている。
AWS Configの活用を支援するTISのサービスとして、AWSセキュリティプリセットやAXIONのクラウド移行事例などの紹介があり、同社はAWSに関する高い技術力を認定取得していることが触れられている。