Publié le: Jul 26, 2022
AWS Config prend désormais en charge les scores de conformité, une amélioration apportée aux packs de conformité. Un score de conformité est un score en pourcentage qui vous aide à déterminer rapidement le niveau de conformité de vos ressources par rapport à un ensemble d'exigences entrant dans la portée du pack de conformité. Un pack de conformité est un ensemble de règles et d'actions correctives AWS Config qui peuvent être facilement déployées comme une seule entité dans un compte ou une région AWS, ou dans une organisation au sein d'AWS Organizations.
Le score de conformité est calculé en fonction du nombre de combinaison règle/ressource conformes parmi celles concernées par le pack de conformité. Par exemple, un pack de conformité comportant 5 règles qui s'appliquent à 5 ressources a 25 (5x5) combinaisons règle/ressource possibles. Si 2 ressources ne sont pas conformes à 2 règles, le score de conformité sera de 84 %, ce qui indique que 21 combinaisons règle/ressource sur 25 sont actuellement en conformité. En outre, les scores de conformité sont ajoutés aux métriques Amazon CloudWatch, ce qui permet un suivi au fil du temps. Les scores de conformité offrent des mesures constantes, qui vous permettent de suivre l'avancement des corrections, d'effectuer des comparaisons entre différents ensembles d'exigences et d'observer l'impact d'un déploiement ou d'une modification spécifique sur votre posture de conformité.
Les scores de conformité font partie des packs de conformité et sont disponibles dans toutes les régions AWS où les packs de conformité AWS Config sont disponibles. Les packs de conformité AWS Config suivent un modèle de tarification progressive basé sur le nombre d'évaluations de règles que vous exécutez chaque mois. Les scores de conformité sont disponibles sans frais supplémentaires. Pour en savoir plus sur la tarification des packs de conformité et sur les scores de conformité, consultez la page produit d'AWS Config, ou la documentation disponible sur les pages Affichage du tableau de bord AWS Config et Affichage des données de conformité dans le tableau de bord des packs de conformité.