翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
コンプライアンス検証
AMS は、 AWS Config ルールと修復アクションのライブラリをデプロイおよび管理し、アカウントのセキュリティと運用の整合性を低下させる可能性のある設定ミスから保護します。
例えば、Amazon S3 バケットが作成されると、 はAmazon S3バケットがパブリック読み取りアクセスを拒否する必要があるルールに対して Amazon S3 バケットを評価 AWS Config できます。Amazon S3 バケットポリシーまたはバケットアクセスコントロールリスト (ACL) がパブリック読み取りアクセスを許可している場合、 はバケットとルールの両方を非準拠として AWS Config フラグ付けします。これらは、評価の結果に基づいて、リソースを準拠、非準拠、または該当なしとして AWS Config ルール マークします。 AWS Config サービスの詳細については、「 AWS Config デベロッパーガイド」を参照してください。
AWS Config コンソール、 AWS CLI、または AWS Config API を使用して、アカウントにデプロイされたルールと、ルールとリソースのコンプライアンス状態を表示できます。詳細については、「 AWS Config ドキュメント: 設定コンプライアンスの表示」を参照してください。
注記
このトピックに関する追加情報は、AWS Artifact レポートにアクセスして入手できます。詳細については、「<shared id="AWS"/> Artifact のレポートのダウンロード」をご参照ください。AWS Artifact にアクセスするには、CSDM に連絡して手順を確認するか、「AWS Artifact の開始方法
