AWS Config è un servizio cloud che registra lo stato di configurazione e la cronologia delle modifiche delle risorse AWS come bucket, istanze, gruppi di sicurezza e impostazioni correlate a IAM. Può tracciare quando una risorsa è stata creata, modificata o eliminata, e può valutare tali modifiche rispetto a regole di sicurezza o policy di conformità.
Nella sicurezza informatica, AWS Config è importante perché offre ai difensori una cronologia per l'analisi forense e aiuta a individuare derive rischiose rispetto ai baseline approvati. Gli attaccanti possono tentare di creare brevi configurazioni errate, esporre una risorsa e rimuoverla prima che una scansione programmata se ne accorga. Se la registrazione di AWS Config è abilitata per i tipi di risorsa corretti, quella cronologia delle modifiche può conservare prove anche quando uno strumento di postura perde il momento. Usato bene, supporta gli avvisi, le indagini e i controlli che rendono più difficile nascondere esposizioni di breve durata.