での Shield Advanced リソース保護の変更の追跡 AWS Config - AWS WAF、 AWS Firewall Manager AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

の新しいコンソールエクスペリエンスの紹介 AWS WAF

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「コンソールの使用」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

での Shield Advanced リソース保護の変更の追跡 AWS Config

このページでは、 を使用してリソース AWS Shield Advanced の保護に対する変更を記録する方法について説明します AWS Config。この情報を使用して、監査およびトラブルシューティングのために設定変更履歴を維持することができます。

保護の変更を記録するには、追跡するリソース AWS Config ごとに を有効にします。詳細については、「AWS Config デベロッパーガイド」の」「AWS Configの使用開始」を参照してください。

追跡されたリソース AWS リージョン を含む各 AWS Config に対して を有効にする必要があります。 AWS Config 手動で を有効にすることも、 CloudFormation ユーザーガイドの StackSets サンプルテンプレートで CloudFormation テンプレート「有効化 AWS Config」を使用することもできます。 CloudFormation StackSets

有効にすると AWS Config、AWS Config 料金表ページの説明に従って課金されます。

注記

必要なリージョンとリソースに対して を既に AWS Config 有効にしている場合は、リソースに対する保護の変更に関する . AWS Config logs が自動的に入力され始めます。

有効にしたら AWS Config、 AWS Config コンソールで米国東部 (バージニア北部) リージョンを使用して、 AWS Shield Advanced グローバルリソースの設定変更履歴を表示します。

米国東部 (バージニア北部）、米国東部 (オハイオ）、米国西部 (オレゴン）、米国西部 (北カリフォルニア）、欧州 (アイルランド）、欧州 (フランクフルト）、アジアパシフィック (東京）、アジアパシフィック (シドニー) の各リージョンで、 AWS Config コンソールを使用して AWS Shield Advanced リージョンリソースの変更履歴を表示します。