Config

리소스 인벤토리 및 변경 추적

•

AWS 리소스 구성 변경 사항을 로그기록 하는 기능

•

버킷액세스 변경 , 보안그룹 설정변경 , ALB 설정 변경 등 모든 변경 사항에 대해 로그 수집 가능수집된 로그는 분석 , 보안감사를 위해 S3 버킷으로 저장 가능

•

리소스 구성변경이 발생되면 알림을 SNS 주제로 전송 가능

•

Config 규칙을 설정해서 AWS 리소스 구성이 규정준수를 하고 있는지 평가 가능

•

리소스의 현재 및 과거 구성을 확인하고, 이 정보를 사용하여 중단 문제를 해결하고 보안 공격 분석을 수행할 수 있습니다.

서비스 기능 및 이점

•

AWS 리소스의 구성 변경 사항을 지속적으로 모니터링하고 기록할 수 있습니다.

•

조직의 정책 및 지침을 기준으로 AWS 리소스 구성의 전반적인 규정 준수 여부를 지속적으로 감사하고 평가할 수 있습니다.

Ex) 계정의 모든 EBS 볼륨에 대해 암호화가 켜져 있는지 확인하는 규칙 제공

•

리소스를 변경하기 전에 리소스 간 관계를 추적하고 리소스 의존 관계를 검토할 수 있습니다.

•

AWS 리소스 구성 변경 사항에 대한 종합적인 이력을 캡처하여 운영 관련 문제를 간편하게 해결할 수 있습니다.

사용 사례: 구성 변경에 대응

AWS Config를 사용하여 원치 않는 구성 변경에 대응할 수 있습니다. AWS Config는 특정 유형의 리소스가 생성, 변경 또는 삭제되면 평가를 실행합니다. 규칙의 범위를 정의하여 평가를 트리거하는 리소스를 선택합니다. AWS Config는 구성 변경을 감지하면 AWS Lambda 함수를 호출합니다.