ドメイン2:セキュリティとコンプライアンス

コンプライアンスと監査(Artifact・CloudTrail・Config)

たとえ話

監査の資料室、防犯カメラの録画、設定の変更履歴。

押さえること

• AWS Artifact: AWSのコンプライアンスレポートや契約を、入手するポータル
• CloudTrail: AWSアカウントでの、操作(API呼び出し)を記録する。誰が・いつ・何をしたか
• Config: リソースの設定の変更履歴を記録し、ルールに準拠しているかを評価する。Trusted Advisor: ベストプラクティスに沿った推奨事項を示す

試験でのポイント

• 「操作の記録」=CloudTrail、「設定の変更履歴」=Config

確認問題

AWSアカウントの操作(API呼び出し)を記録するサービスは?

関連する単元

• 管理・監視(CloudWatch・CloudFormation・Organizations)

単元一覧へ / AIを先生にして学ぶ