AWS Systems Manager のコンプライアンス

AWS Systems Manager のツールである Compliance を使ってマネージドノードのフリートをスキャンし、パッチコンプライアンスと設定の不整合を調べるために使用できます。複数の AWS アカウント とリージョンからデータを収集して集計し、それに準拠していない特定のリソースにドリルダウンすることができます。デフォルトで、Compliance は Patch Manager のパッチ適用、および State Manager の関連付けに関する現在のコンプライアンスデータを表示します (Patch Manager と State Manager は AWS Systems Manager のツールです)。コンプライアンスの使用を開始するには、Systems Manager コンソールを開きます。ナビゲーションペインで、[コンプライアンス] を選択します。

Patch Manager からパッチコンプライアンスデータを AWS Security Hub に送信できます Security Hub では、高優先度のセキュリティアラートとコンプライアンス状況を包括的に確認できます。また、フリートのパッチ適用状況も監視できます。詳細については、「Patch Managerと AWS Security Hub の統合」を参照してください。

コンプライアンスには、さらに次のような利点と特徴があります。

• AWS Config を使用して、Patch Managerによるパッチの適用のデータやState Managerによる関連付けに関するコンプライアンスの履歴や変更の追跡を表示できます。

• Compliance をカスタマイズして、IT またはビジネスの要件に基づいた独自のコンプライアンスタイプを作成できます。

• AWS Systems Manager のツールである Run Command、State Manager、または Amazon EventBridge を使用して、問題を修復します。

• Amazon Athena と Amazon QuickSight にデータを移植して、フリート全体のレポートを生成します。

EventBridge のサポート

この Systems Manager ツールは、Amazon EventBridge ルールのイベントタイプとしてサポートされています。詳細については、「Amazon EventBridge を使用して Systems Manager イベントをモニタリングする」および「リファレンス: Systems Manager 用の Amazon EventBridge イベントパターンとタイプ」を参照してください。

Chef InSpec の統合

Systems Manager は、Chef InSpec と統合します。InSpec は、オープンソースのランタイムフレームワークであり、人間が読み取れるプロファイルを GitHub または Amazon Simple Storage Service (Amazon S3) で作成できます。その後、Systems Manager を使用してコンプライアンススキャンを実行し、準拠または非準拠のマネージドノードを表示できます。詳細については、「Systems Manager Compliance で Chef InSpec プロファイルを使用する」を参照してください。

料金

設定コンプライアンスは、追加料金なしで提供されています。お客様は、使用した AWS リソースに対してのみ料金を支払います。

内容

• 設定コンプライアンスの使用開始方法

• Compliance のためのリソースデータ同期の作成

• コンプライアンスの詳細について

• Compliance のためのリソースデータ同期の削除

• EventBridge を使用してコンプライアンス問題を修復する

• AWS CLI を使用してカスタムコンプライアンスメタデータを割り当てる