セキュリティ上の改善候補を確認する

Webリクエストの制御、DDoS保護、複数アカウント管理、セキュリティ情報の入手先を分けて整理する。

AWS Trusted Advisor

AWS環境を検査して、コスト・性能・可用性・セキュリティの推奨事項を提示するサービス。

セキュリティチェック

設定や利用状況からセキュリティ上の改善候補を確認するチェック。

推奨事項

ベストプラクティスとの差分をもとに提示される改善候補。

サポートプラン

Trusted Advisorで利用できるチェック範囲や更新方式に影響する契約プラン。

AWS Artifactで自社環境のリソース設定をスキャンする

ArtifactはAWS側のコンプライアンス文書を扱い、自社リソースの設定検査を行わない。

AWS Marketplaceで購入した製品だけを使いAWS環境のチェックを無効化する

第三者製品の導入とAWS環境の推奨事項確認は別の活動である。