c4.2 監査の証跡収集を自動化する

証跡収集を継続的にする

AWS Config のコンフォーマンスパックを展開し、満たすべきフレームワーク（PCI DSS、HIPAA、NIST、FedRAMP など）に照らしてリソースを継続的に評価します。各パックはライブのコンプライアンスダッシュボードとリソース単位のステータスを提供し、その基となる Config のデータが証跡になります。監査人向けには、Config の advanced queries、リソース構成履歴 API、Amazon Athena でエクスポートできます。これにより、監査のたびの慌ただしい作業が常時稼働のプロセスに変わり、コンプライアンスレポートの作成と組み合わさります。

Config が評価できない統制をカバーする

Config ルールはリソースの技術的な構成を評価しますが、監査人が必要とする文書化されたポリシーや手順は評価しません。エンドツーエンドの監査自動化（これらの非技術的な統制やフレームワーク対応のレポート出力を含む）には、Vanta や Drata などのパートナーソリューションを AWS Config の上に重ねます。

サービスの更新: AWS Audit Manager（証跡収集とレポート出力を自動化していた）は 2026 年にメンテナンスモードに移行し、新規アカウントで有効化できなくなりました。既存の Audit Manager のお客様は使い続けられますが、新規の実装は AWS Config を土台にすべきです。Audit Manager の提供状況の変更を参照してください。