リソースインベントリのエクスポートが可能になり、特定の時点でどのようにリソースが構成されたかを判断できます。これらの機能は、コンプライアンス監査、セキュリティ分析、リソース変更の追跡、トラブルシューティングを可能にします。記録された関連リソースの設定変更に照らして評価されます。ルールによるリソースの設定変更の評価結果はダッシュボードで確認できます。使用することで、設定の観点からの全体的なコンプライアンスおよびリスクステータスの評価、経時的なコンプライアンス傾向の確認、どの設定変更によってリソースがルールに違反したかの特定が可能です。モデルに共通するフレームワークを使用して構築されています。アーティファクトをパッケージ化することで、複数のアカウントとリージョンにわたるガバナンスポリシーと設定コンプライアンスにおけるデプロイとレポーティングの要素を簡素化し、リソースがコンプライアンス違反の状態にある時間を削減できます。初期費用なしでリソースの設定を簡単に追跡でき、データ収集のためのエージェントをインストールおよび更新したり、大規模なデータベースを管理したりといった複雑な作業を回避できます。リソースに関連付けられたすべての設定属性の、継続的にアップデートされる詳細を確認できます。使用して、リソースの設定履歴にアクセスできます。イベントと結び付けることができます。リソースと関連リソースにもたらされた変更の影響までを完全に可視化します。この情報を使用して、一定期間のコンプライアンスの監査および評価に役立つレポートを生成できます。お客様が、この機能を有効に活用していただけます。して体系化し、ユーザーによるセルフガバナンスを可能にできます。インフラストラクチャ設定のコンプライアンスを評価し、監査人に向けてレポートを生成できます。ご利用をお勧めします。パートナーまたはユーザー自身によって作成されたルールと修復操作を含む場合、コンフォーマンスパックを使用します。このフレームワークは、セキュリティ、DevOps、および他のペルソナのカスタマイズされたパックを構築するために利用でき、お客様はコンフォーマンスパックのサンプルテンプレートのいずれかを使用して、簡単に使用を開始できます。ルールとコンフォーマンスパックは、リソースが指定した設定ルールに従っているかどうかに関する情報を提供します。ルールと照合し評価します。リソースのコンプライアンス準拠を保証したり、ユーザーによるコンプライアンス違反のアクションの実行を防いだりするサービスではありません。ルールについて適切な修復操作を設定することで、コンプライアンス違反のリソースを、コンプライアンスに準拠した状態にするために利用できます。消費方法に直接影響を与えません。よって記録された場合のみリソースの設定が評価されます。よってユーザーによるコンプライアンス違反のアクションの実行を防ぐことはできません。それぞれ使用してください。よって記録されるとルールによる評価が実行されます。リソースをプロビジョニングする前、またはリソースの設定を変更する前にルールによる評価を実行することはできません。アクティビティをアカウントに記録し、お客様がそのアクティビティに関する情報にアクセスできるようにします。アクションの完全な詳細を取得できます。リソースがどう設定されていたか」という質問に回答できます。呼び出しを実行したか」という質問に回答できます。マネジメントコンソールを使用して、「Production-DB」のセキュリティグループが過去に誤って設定されたことを検知できます。情報を使用することで、「Production-DB」のセキュリティをどのユーザーが誤って設定したのかも特定できます。マルチアカウント、マルチリージョンのデータ集約機能を使用して、複数のアカウントやリージョンのコンプライアンス状況を簡単にモニタリングできます。設定アグリゲータを任意のアカウントに作成して、他のアカウントからコンプライアンスの詳細情報を集約できます。マネジメントコンソールを使用するのが最も簡単です。詳細については、ご利用開始にあたってをご覧ください。使用して現在および過去のリソース設定を確認できます。ドキュメント」をご覧ください。アカウントからデータを収集できますか?はい。トピックに通知を公開できます。よって記録されますか?はい。記録された時間が表示されます。使用され、記録されているすべての時間がタイムラインビューで表示されます。含まれるデータによって定義されるものです。関連するルールが利用可能になります。この情報と、アタッチされたその他のリソース、営業時間など、関連するすべての情報を使用し、リソース設定のコンプライアンスを評価します。比較することによって評価されます。よって事前にビルドおよび管理されます。有効にするルールを選択し、いくつかの設定パラメータを入力すれば開始できます。お客様が管理するルールは、お客様自身で定義し、作成します。作成し、これらの関数をアカウントで実行できます。マネジメントコンソールを使用するのが最も簡単です。詳細については、ご利用開始にあたってをご覧ください。アカウント管理者が設定します。活用して、またはお客様が管理するルールによって作成できます。マネージドルールの場合、そのルールを使用するアカウントに対して自動的にルールの更新が適用されます。お客様が管理するモデルの場合はお客様がルールの完全なコピーを所有し、自身のアカウントに対して実行します。ルールはお客様が保守します。個のルールを作成できます。サービスの制限ページから、アカウントのルール数の制限の引き上げをリクエストできます。ルールによる評価はどのように実行されますか?すべてのルールが変更によってトリガーされるルールとして、または定期的に実行されるルールとして設定できます。指定されたいずれかのリソースの設定変更を記録すると実行されます。つを指定する必要があります。指定したタグキーと値でリソースに対する設定変更が記録されると、ルールによる評価がトリガーされます。指定したリソースタイプでリソースに対する設定変更が記録されると、ルールによる評価がトリガーされます。リソースに対する設定変更が記録されると、ルールによる評価がトリガーされます。定期的に実行されるルールは特定の頻度でトリガーされます。対する完全なスナップショットが使用されます。評価とは何ですか?ルールによる評価によって、特定時点でルールとリソースが一致しているかどうかが判断されます。これは、ルールをリソースの設定と比較して評価した結果です。各評価を取得し、保存します。コンプライアンスとはどういう意味ですか?コンプライアンスを遵守しているとは、リソースが適用されるルールすべてに従っていることを指します。それ以外の場合はコンプライアンス違反となります。同様に、あるルールによって評価したすべてのリソースがルールに従っている場合、そのルールはコンプライアンスを遵守していることになります。それ以外の場合はコンプライアンス違反となります。ルールの権限が不足している場合などでは、リソースに対する評価が実行されず、データ不足のステータスとなる可能性があります。このステータスはリソースまたはルールのコンプライアンス状況の判断材料から除外されます。よって追跡されたリソースの概要と、リソースおよびルールごとの現在のコンプライアンス状況のサマリが表示されます。リソースごとにコンプライアンス状態を確認すると、そのリソースに適用されているルールの中に現在コンプライアンス違反があるかどうかが判断できます。ルールごとにコンプライアンス状態を確認すると、ルールが適用されているリソースの中に現在コンプライアンス違反があるかどうかが判断できます。このサマリビューを使用すると、リソース設定のタイムラインを詳細に確認してどの設定パラメータが変更されたかを判断できます。ダッシュボードを使用すれば概要から開始してより詳細なビューに移動し、コンプライアンス状況の変化について、またどの変更がコンプライアンス違反の原因となったかについて完全な情報を取得できます。複数のアカウントのリソース設定のコンプライアンス状態を評価するために使用できます。つのエンティティとして、修復操作とともにルールをパッケージ化するという別のメリットを提供します。コンフォーマンスパックは、複数アカウントを管理している場合に、大規模なコンプライアンス管理とレポーティングを簡素化することを意図したものです。コンフォーマンスパックは、パッケージレベルでイミュータビリティとともに集約されたコンプライアンスのレポーティング機能を提供するように設計されています。ルールと修復のドキュメントが、組織の個々のメンバーアカウントにより編集または削除されることがありません。規制要件に変更が生じた場合、または新たなベストプラクティスが特定された場合に、コンプライアンス基準を更新するので、ユーザ自身は基準の更新を気にする必要はありません。パートナーまたはユーザー自身によって作成されたルールと修復操作を含む設定コンプライアンスパッケージを構築しデプロイするためのフレームワークが必要な場合は、コンフォーマンスパックを使用します。このフレームワークは、セキュリティ、DevOps、または他のペルソナのカスタマイズされたパックを構築するために利用でき、お客様はコンフォーマンスパックのサンプルテンプレートのいずれかを使用して、簡単に使用開始できます。コンソールからサンプルテンプレートを使用してコンフォーマンスパックを作成するのが一番簡単です。