Veröffentlicht am: Jul 26, 2022
AWS Config hat seine Conformance Packs um Compliance-Scores erweitert. Ein Compliance-Score ist ein prozentualer Score, mit dem Sie schnell ermitteln können, inwiefern Ihre Ressourcen mit einem Satz an Anforderungen konform sind, die innerhalb des Rahmens eines Conformance Pack erfasst werden. Ein Conformance Pack ist eine Sammlung von AWS-Config-Regeln und Abhilfemaßnahmen, die problemlos als einzelne Entität in einem AWS-Konto und einer AWS-Region oder in einer Organisation in AWS Organizations bereitgestellt werden können.
Ein Compliance-Score wird auf Grundlage der Anzahl an Regel-zu-Ressourcen-Kombinationen, die innerhalb eines Conformance Pack konform sind, berechnet. Ein Conformance Pack mit fünf Regeln, die auf auf fünf Ressourcen angewendet werden, hat beispielsweise 25 (5x5) mögliche Regel-Ressourcen-Kombinationen. Wenn zwei Ressourcen mit zwei Regeln nicht konform sind, liegt der Compliance-Score bei 84 %. Damit wird angegeben, dass 21 von 25 Regel-Ressourcen-Kombinationen aktuell konform sind. Zusätzlich werden Compliance-Scores an Amazon-CloudWatch-Metriken übermittelt, was eine Nachverfolgung im Laufe der Zeit ermöglicht. Compliance-Scores bieten eine einheitliche Messung zur Verfolgung des Fortschritts von Abhilfemaßnahmen, Durchführung von Vergleichen in verschiedenen Anforderungssätzen und Einsicht in die Auswirkungen einer bestimmten Änderung oder Bereitstellung auf Ihren Compliance-Status.
Compliance-Scores sind Teil von Conformance Packs und sind in allen AWS-Regionen verfügbar, in denen AWS Config Conformance Packs verfügbar sind. AWS Config Conformance Packs folgen einem gestaffelten Preismodell, das auf der Anzahl der von Ihnen im Monat ausgeführten Regelbeurteilungen basiert, die Compliance-Scores sind ohne zusätzliche Kosten verfügbar. Weitere Informationen über Compliance-Scores und Conformance-Pack-Preise finden Sie auf der AWS-Config-Produktseite oder in der Dokumentation zu Anzeigen des AWS Config Dashboard und Anzeigen von Compliance-Daten im Conformance Packs Dashboard.