• amazon-cloudwatch
• aws-govcloud-us
• management-and-governance

• Amazon CloudWatch エージェントが SELinux 環境をサポート
• 規制産業や政府機関向けの事前設定されたセキュリティポリシーを提供
• セキュリティ態勢を維持しながら重要な監視データの収集が可能
• すべてのパブリック AWS リージョンと GovCloud (US) で利用可能

Amazon CloudWatch エージェントが、SELinux 環境での監視を可能にする事前設定されたセキュリティポリシーを通じて、Security-Enhanced Linux (SELinux) 環境をサポートするようになりました。これにより、規制産業や政府機関のような厳格なセキュリティ管理が必要な顧客が、セキュリティを維持しながら重要な監視データを収集できるようになります。

Amazon CloudWatch エージェントが、事前設定されたセキュリティポリシーを通じて Security-Enhanced Linux (SELinux) 環境をサポートするようになりました。
これにより、セキュリティ強制が必要なシステムでの監視が可能になります。
この機能は、Linux インフラストラクチャ全体で厳格なセキュリティ管理を維持する規制産業や政府機関の顧客に利益をもたらします。
CloudWatch エージェントのインストール前にこれらのセキュリティポリシーを適用することで、顧客は重要な監視データを収集しながらセキュリティ態勢を維持できます。
この機能により、組織は SELinux が有効な環境で CloudWatch エージェントを展開しながら、セキュリティ態勢を維持することができます。
これは、アクセス制御の強制が不可欠な場面での重要なニーズに対応します。
事前設定された SELinux 構成により、顧客はコンプライアンス要件を遵守しながら、AWS の監視と可観測性機能の恩恵を受けることができます。
この機能は、展開プロセスを簡素化し、エージェントのインストール時のセキュリティ設定ミスのリスクを軽減するのに役立ちます。
Amazon CloudWatch エージェントは、すべてのパブリック AWS リージョンと GovCloud (US) で利用可能です。
Security-Enhanced Linux (SELinux) 環境での Amazon CloudWatch エージェントの使用を開始するには、Amazon CloudWatch ユーザーガイドの「CloudWatch エージェントのインストール」を参照してください。

• AWS GovCloud (US)
• Amazon CloudWatch

• AWS GovCloud (US) は、米国政府機関や、政府規制の対象となる顧客向けに設計された隔離されたAWSリージョンです。FedRAMP High や国防総省 (DoD) SRG Impact Level 5 などの厳格なセキュリティおよびコンプライアンス要件を満たすように設計されており、機密性の高いデータや規制対象のワークロードを処理するための安全な環境を提供します。
• Amazon CloudWatch は、AWS クラウドリソースとアプリケーションのモニタリングサービスです。メトリクスの収集と追跡、ログファイルの収集と監視、アラームの設定、AWS リソースの変更への自動対応などの機能を提供します。開発者やシステム管理者が、システムやアプリケーションのパフォーマンスを理解し、最適化するのに役立ちます。

• https://docs.aws.amazon.com/general/latest/gr/cw_region.html
• http://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Agent-SELinux.html