AWS Configが大幅進化！監視対象リソースが30種類追加でセキュリティ＆コンプライアンスが強力にサポート！

AWS Configが、Amazon Bedrock AgentCoreやAmazon Cognitoを含む主要サービスにおいて、新たに30種類のAWSリソースタイプをサポートしました。これにより、AWS環境全体の可視性、評価、監査、および修正がより効果的に行えるようになります。設定記録が有効になっている場合、これらの追加は自動的に追跡され、ConfigルールやConfigアグリゲーターでも利用可能です。

いやー、これは嬉しいアップデートですね。Configのカバー範囲が広がると、これまで手動でチェックしていたリソースも自動化できる可能性があります。特に、Bedrock AgentCore関連のリソースが追加されたのは、生成AIの利用が増えている中で重要だと思います。

最新のリージョン状況を確認しましたが、東京（ap-northeast-1）と大阪（ap-northeast-3）の両リージョンで、これらのリソースタイプが利用可能であることがAWS公式の裏取りで確認できました。ただし、念のため、マネジメントコンソールやAWSサポートで最新の状況を確認することをお勧めします。

実運用としては、Configルールを更新して、これらの新しいリソースタイプを監視対象に含めるのが最初のステップでしょう。セキュリティ要件やコンプライアンス要件に合わせてルールをカスタマイズすることで、より強固なガバナンス体制を構築できます。コスト面では、Configの料金体系を理解し、不要なリソースの監視を避けるように注意が必要です。

まずは、影響範囲の大きいリソース（例えば、CognitoのUserPoolUICustomizationAttachmentなど）から監視を開始し、徐々に範囲を広げていくのが良いでしょう。詳細については、以下のAWSドキュメントをご参照ください。

Reference: AWS Configのドキュメント - https://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html