AWS Config

发现您账户中存在的资源，或将第三方资源的配置数据发布到 AWS Config 中，记录其配置，并捕获任何更改以快速解决操作问题。

将您的合规性要求编入 AWS Config 规则并编写修复措施，同时自动评估整个组织内的资源配置。

评估应对潜在漏洞的资源配置，在潜在事件发生后审查配置历史记录，以检查安全状况。