監査チェック項目

注記

チェックを有効にすると、データ収集が即座に開始されます。収集するデータがアカウントに大量にある場合、チェックを有効にしてからチェックの結果が生成されるまでに時間がかかることがあります。

以下の監査チェック項目がサポートされています。

• アクティブなデバイス証明書の確認のための中間 CA が取り消されました

• 取り消された CA 証明書がアクティブのままです

• デバイス証明書が共有されました

• デバイス証明書のキー品質

• CA 証明書のキー品質

• 認証されていない Cognito ロールの権限が過剰です

• 認証された Cognito ロールの権限が過剰です

• AWS IoT ポリシーの権限が過剰です

• AWS IoT ポリシーが誤って構成されている可能性がある

• ロールエイリアスの権限が過剰です

• ロールエイリアスが未使用サービスへのアクセスを許可します

• CA 証明書の有効期限が切れます

• MQTT クライアント ID の競合

• デバイス証明書の有効期限が切れます

• 取り消されたデバイス証明書がアクティブのままです

• ログ記録が無効です