Security Hubを始めた時の｢Ensure AWS Config is enabled｣という警告の対応

問題の状況

という感じで、｢CIS AWS Foundations Benchmark v1.2.0｣の結果表示が出てこない。

対応

AWS Configの設定を見直す。

Configを有効にだけすればよいかと思って、
｢このリージョンでサポートされているすべてのリソースを記録します｣だけONにしていたけれど足りない様子。

｢グローバルリソース (AWS IAM リソースなど) を含める｣もONにすることで解消する。

きっと、モニタリングする対象がグローバルリソースの中にもあるからなのでしょうね。