対象者
・AWSアカウント作成し、まず何をするか（特にセキュリティ的に）を確認したい人
・AWS初心者
参考にした情報が数年以上前のものであり、課金や記載情報自体が不正確の可能性があります。公式ホームページをご参照ください。
1. ユーザーの保護
ルートユーザーでMFA有効化
IAMを検索し、セキュリティステータスを確認
MFAの管理→有効化ボタンを押す
ルートユーザーでのアクセスキーの削除
現状普通にはアクセスキーは作成されない。
※利用されていないかを確認してから削除する。
IAMパスワードポリシーの適応
「アカウント設定」→「パスワードポリシー」→「設定する」
最強にすることができる
IAMユーザーを作成
Administrater権限だと強い権限。
グループを作成して、そのグループ内にユーザーを作成すると管理しやすい。
IAMユーザーでMFA有効化
ユーザー名を押す→「セキュリティ認証情報」→MFA
また、ルートユーザーで名前の部分を押す→アカウント→「IAM ユーザーおよびロールによる請求情報へのアクセス」→有効化 しておくとIAMユーザーで請求情報が確認できるようになる。
セキュリティステータスを確認して、やり残しがないか確認する。
2. アラート設定を行う
考えられることとしては不正にアクセスされて、不正に利用されること。
→この場合高額な請求が来ることになる。
→請求に対してアラートを設定することで異常に気づくことができる。
AWS Budgets を設定（★課金の可能性あり）
IAMユーザーで作業できる
Budgetsと検索→「予算を作成する」ボタンを押す
※Budgetsレポート（予算レポート）を作成すると、日毎などで予算のレポートで定期的にレポートを届かせることができる
AWS Cost Explorerを設定
「Cost Explorer」で検索→「有効化ボタン」を押す
AWS Cost & Usage Report を設定(★課金あり、レポートの保存でS3使用するため)
Cost Usage report で検索・・・
※Billingを見るとコストを確認できる
※Cost Explorerでより詳細に検索できる リージョンや日毎で確認できる
※「コストと使用状況レポート」の従来のページは非推奨になっている？？
3. ログを取得できるようにする
CloudTrailを設定する（★課金。証跡保存でS3使用するため）
IAMユーザーで設定可能
「証跡の作成」を行う（証跡はS3に保存される）
AWS Configを設定（★課金）
aws config で検索→「始める」を押す
どのリソースにどのような変更が加わったのかを確認できる
4. 脅威を検出させる
Amazon GuardDutyを有効化する(★30日後課金)
「今すぐ始める」を押す。
5. 対策を確認する
Trusted Adviserを検索し、セキュリティで対策が必要なものがないかを確認する。
参考
AWSのハンズオン動画
https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-Security-1-2022-reg-event.html?trk=aws_introduction_page
（動画ではバージニア北部で作業していた）