[AWSセキュリティ入門]   見ながらやろう!!  AWS最初にやることリスト -2019/4/9 更新版-

第1回目: この記事
第2回目: [VPC構築編](https://qiita.com/nago3/items/f5badeb4f7e5c32b0540)

------------------------------

**はじめに...**

<font color=red>2019/3/1 : アップデート！！</font>
<font color=red>2019/3/31: AWS GuardDutyの項目を追加</font>
<font color=red>2019/4/9: Trusted Advisorの項目を追加</font>

これはAWSを初めて触る人向けに、これをやっておくといいかも、と思ったものを書いたものです。
あとで自分に合わせた形にしていけばいいので、まずは使ってみる、くらいで考えてください。

************

クラウドであるAWSを始める理由は様々でしょうが、主に作ったサービスをデプロイすることが理由になってくると思います。
そしてサーバー関連を扱ったことが少ない人ですと、EC2やS3といったサービスを使うことばかりを考えています。
<font color=red>意外と最初に何をやっておけばいいのだろうということまでは考えなかったりします。私はそうでした。</font>
なので、ここに最初にやっておけばよかったなと思ったものを書いていきます。

------------------------------

**S3は料金の安い[米国西部(オレゴン)]のリージョンを使います。**

![AWS マネジメントコンソール.png](https://qiita-image-store.s3.amazonaws.com/0/161922/9d910f09-e47b-4802-50bc-7bd61888f7c3.png)

------------------------------

**一部サービスでは[ 米国東部(バージニア北部) ]のリージョンを使います。**

<img width="1440" alt="“SS“ 2019-03-01 at 23.51.48.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/1be8bb3f-936c-a243-585e-c076dac09418.jpeg">


##**やること**

1. [ CloudTrail ]による証跡(使った内容)をS3に保存
2. [ IAM ]の設定ユーザーの作成、ログイン
3. [ Billing Reports ]関連の設定
4. [ Trusted Advisor]の起動
5. [ AWS Config ]の起動
6. [ AWS GuardDuty ]の起動

<img width="777" alt="“SS“ 2019-03-31 at 16.38.52.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/2605a36d-cf6a-5faf-37df-ae814aa7d7d0.jpeg">


##1\. CloudTrailによる証跡(使った内容)の保存
CloudTrailは<font color=red>自分のアカウントで作業した内容などのデータを蓄積できるサービスです。</font>簡単にいうとアカウントの監視ツールですね。AWSが挙げているユースケースとして下記のものがあります。

* コンプライアンスの支援(操作権限の把握)
* セキュリティ分析(ログ管理、セキュリティ分析)
* データの不正引き出し検出
* トラブルシューティング(設定変更による問題を検出)

CloudTrail:
https://aws.amazon.com/jp/cloudtrail/
ドキュメント:
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-user-guide.html

####**1\. 証跡の作成**
![AWS マネジメントコンソール (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/84609bd2-0d67-128e-b11e-932da84b6236.png)

CloudTrailのコンソールに入り、[証跡の作成]をクリック

![CloudTrail Management Console.png](https://qiita-image-store.s3.amazonaws.com/0/161922/5093f23c-1fa1-22ea-9a29-d2b30edd8ecf.png)

![CloudTrail Management Console (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/ce53f73e-0017-47d2-10d0-b714ccd7fada.png)

証跡をどの程度取得するかを設定します。

![CloudTrail Management Console (3).png](https://qiita-image-store.s3.amazonaws.com/0/161922/02671542-b52d-6dda-48a9-f8703674bc29.png)

注意:
[S3のバケットの命名規則](https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-s3-bucket-naming-requirements.html?icmpid=docs_cloudtrail_console)についてはこちらをご参照ください。

####**2\. CloudTrailの設定の確認**
設定した証跡の名前をクリックし、右上の[ログ記録]がonになっていれば大丈夫です。

![CloudTrail Management Console (4).png](https://qiita-image-store.s3.amazonaws.com/0/161922/286af9c3-6e27-01e1-1734-f20f77fd73f7.png)

![CloudTrail Management Console (5).png](https://qiita-image-store.s3.amazonaws.com/0/161922/fc3bb1af-ac8f-ec58-5981-50fdb08029cc.png)

少し時間がたつとダッシュボード画面にログが出てくることが確認できます。
![CloudTrail Management Console (6).png](https://qiita-image-store.s3.amazonaws.com/0/161922/2b016545-b492-5d02-9003-7f001356f48b.png)

####**3\. S3バケットの確認**
[サービス]から[S3]を選択してください。バケットが存在することが確認できるはずです。

![CloudTrail Management Console (8).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b398078b-49f5-4d21-a29d-ffefb49b8b74.png)

![S3 Management Console.png](https://qiita-image-store.s3.amazonaws.com/0/161922/0e606250-c044-a572-ccb5-777a0324c02d.png)



##2\. IAM関連の設定
IAMは、ユーザーのアクセス制御についての管理サービスです。
会社では部署、作業内容などで扱っている項目が違ってきますよね。
必要最低限以上の権限を与えると不正行為の危険性もありますし、コンプライアンス上の問題が発生してきます。

個人でもこの内容は非常に重要です。root権限とは非常に強い権利であり、1度でも不正アクセスをされると、自分のアカウントを勝手に使われ膨大な金額の請求を招くことになってしまいます。

[初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。](https://qiita.com/mochizukikotaro/items/a0e98ff0063a77e7b694)

**自分自身のを守るためにも、IAMの有する機能をしっかり使ってアカウントを管理すると幸せになれます。**

IAM:
https://aws.amazon.com/jp/iam/
ドキュメント:
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html

####**1\. MFAの設定**
MFAとは、AndroidやiOSなどといった別のデバイスを用いる2段階認証を設定するものです。
Google Authenticatorというアプリを使って設定します。

iOS:
http://itunes.apple.com/jp/app/google-authenticator/id388497605?mt=8

Android:
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=ja

![AWS マネジメントコンソール.png](https://qiita-image-store.s3.amazonaws.com/0/161922/b5181f6d-c5e3-eb03-3b1c-52aae4a15688.png)

コンソール画面にアクセスします

![IAM Management Console (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/cbf85f86-3146-d26c-9f4f-b02cdedceed7.png)

![68747470733a2f2f71696974612d696d6167652d73746f72652e73332e616d617a6f6e6177732e636f6d2f302f37323537382f38336636333630382d306535632d393231372d343436342d3363303862386235613463302e706e67.png](https://qiita-image-store.s3.amazonaws.com/0/161922/11626303-15b7-954e-4c9e-c6682b72320f.png)

![IAM Management Console (3).png](https://qiita-image-store.s3.amazonaws.com/0/161922/5792bce4-2746-e910-2ca4-2b4120815ed1.png)

![最新.png](https://qiita-image-store.s3.amazonaws.com/0/161922/4eeb3de2-e414-cb8e-87c6-a0a0d7393634.png)

QRコードを読み込むと、Google Authenticatorに登録されます。
登録されると、6桁の数字が出てきますので、それを認証コードに設定していきます。

**この時、2つある認証コードの入力に注意してください。6桁の数字を認証コード1に入力して、<font color='red'>更新を待ってから</font>新たらしい6桁の数字を認証コード2に入力しましょう。**

有効化がうまくいけば、画面を更新するとチェック項目が緑色に変わっていることが確認できます。

![IAM Management Console (7).png](https://qiita-image-store.s3.amazonaws.com/0/161922/49f8c68d-9166-3347-5a8a-eeca7dcd44f4.png)

最後にMFAが動くか、サインアウトして確認してみましょう。
うまくいっていれば、アドレス、パスワード入力後にMFAの入力項目が追加されているはずです。

![Amazon Web Services Sign In.png](https://qiita-image-store.s3.amazonaws.com/0/161922/29e4616e-3e35-6d20-ec83-74c2e0e75fe8.png)

####**２\. パスワードポリシーの設定**
これに関しては言うまでも無いですね。ご自身のパスワードをどの程度の強度にするか、と言うことです。
下記のものがAWSのセキュリティで良いものとされています。

<font color=red>2019年3月1日更新</font>

* パスワードの最小長: 20(パスワードの自動生成ツールを使ったほうがいいですね。)
* 少なくとも 1 つの大文字が必要
* 少なくとも 1 つの小文字が必要
* 少なくとも 1 つの数字が必要
* 少なくとも 1 つの英数字以外の文字が必要
* パスワードの失効を許可 - 90日
* パスワード再利用の禁止 - 3個

![IAM Management Console (8).png](https://qiita-image-store.s3.amazonaws.com/0/161922/25b35faa-c87e-7c64-0742-74756adb5e74.png)

<img width="531" alt="“SS“ 2019-03-01 at 23.31.01.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/cfee20b7-2d5a-4687-6700-032e577c61fa.jpeg">

設定が終わったら最後にダッシュボード画面に戻ってIMAパスワードポリシーの適用の項目が緑色になっていることを確認できます。

![IAM Management Console (10).png](https://qiita-image-store.s3.amazonaws.com/0/161922/1e5f1ec2-ca90-f797-b4f3-88a73e98c034.png)

####**3\. グループの作成**
![IAM Management Console (11).png](https://qiita-image-store.s3.amazonaws.com/0/161922/26870453-bc02-358d-fcca-34fe1e74c7a2.png)

![IAM Management Console (12).png](https://qiita-image-store.s3.amazonaws.com/0/161922/930d10e6-340d-aa46-3a8b-206b3b3c5fb9.png)

![IAM Management Console (13).png](https://qiita-image-store.s3.amazonaws.com/0/161922/04f59ca4-7840-14db-e94b-e3ea78e6844f.png)

グループにポリシー(権限)を与えます。今回作成するのはrootユーザーの次に強い権限を持ったユーザーになります。
フィルターにIAMと入力して範囲を絞り、IAMFullAccessと言うポリシーをアタッチします。

![IAM Management Console (14).png](https://qiita-image-store.s3.amazonaws.com/0/161922/1cacaec3-40b1-f1c3-8584-e84afb1f8078.png)

この後の確認画面で[グループの作成]を押すと、権限の付与されたグループが作成されます。

![IAM Management Console (15).png](https://qiita-image-store.s3.amazonaws.com/0/161922/3715b8ac-61dc-ff90-bd55-6062847797a0.png)

####**4\. ユーザーの作成**
最後にユーザーの作成に移ります。IAMコンソール画面から[ユーザーの管理]に進みます。

![IAM Management Console (16).png](https://qiita-image-store.s3.amazonaws.com/0/161922/0e8b1b97-cd44-d119-b887-b0b9513e03e3.png)

![IAM Management Console (17).png](https://qiita-image-store.s3.amazonaws.com/0/161922/7db9fffc-ccc1-1644-cd09-9e33fc9e14df.png)

![IAM Management Console (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/32cd300d-0677-3390-6aec-f841bd2d51ff.png)

ユーザー名を記載し、アクセスの種類をチェックし[次のステップ]をクリックします。
[プログラムによるアクセス]は[AWS CLI]などのコマンドラインを使ったアクセスを許可します。
[マネジメントコンソールへのアクセス]は、現在のrootユーザーのようにコンソール画面の操作のことです。

私はパスワードを[カスタムパスワード]を使って生成します。先程設定したパスワードポリシーに乗っ取って設定しましょう。あとでこのパスワードは破棄することになるので、本番用のパスワードとは別のものにしておいてください。

![IAM Management Console (19).png](https://qiita-image-store.s3.amazonaws.com/0/161922/604158ea-3a33-5b33-0f0b-d43ec67f9157.png)

先程作成したグループに所属させます。

![IAM Management Console (20).png](https://qiita-image-store.s3.amazonaws.com/0/161922/37d6ba41-7793-7f86-3e9f-0e5fca020b5e.png)

最後に確認ができたらユーザーの作成し、.csvファイルをダウンロードします。

**.csvファイルには作成されたIAMユーザーのデータが保存されています。管理はしっかり行いましょう。**

![IAM Management Console (22).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b0223275-446a-4a33-cb18-49e97177e913.png)

IAMコンソール画面のセキュリティステータス画面が全て緑色になっていたらIAMのユーザーは作成完了です。



##3\. Billing Reports関連の設定
AWSは従量課金のサービスです。基本的には使った分だけ。逆に考えると、使い方を考えないと際限なくお金がかかってくるサービスです。そのため、一定以上使った場合などに連絡が入るようにし、リスクコントロールができるような仕組みを構築する必要があります。

請求関連はrootユーザーのみ操作できる項目になっています。今後はrootユーザーではログインしない前提で作成したIAMに操作できる権限などを与えていきます。

ドキュメント:
https://docs.aws.amazon.com/ja_jp/awsaccountbilling/latest/aboutv2/billing-what-is.html

####**1\. Billing ManagementでIAMアクセスの設定**
![AWS マネジメントコンソール (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/923137db-e94a-0144-5087-2c50ec7e9540.png)

![Billing Management Console.png](https://qiita-image-store.s3.amazonaws.com/0/161922/474872f8-319b-7dc3-aa5e-6f64f020e411.png)

画面下部まで進み、IAMユーザー/ロールによる請求情報へのアクセスの[編集]をクリック

![Billing Management Console (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/6da22ee0-fe70-1e7f-ed34-9c54d8129f77.png)

[IAMアクセスのアクティブ化]の項目をチェックし、更新します。
「IAM ユーザー/ロールによる請求情報へのアクセスは有効になっています」と表示されれば大丈夫です。

####**2\. Billing Reports保存用S3の作成**
![CloudTrail Management Console (8).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b398078b-49f5-4d21-a29d-ffefb49b8b74.png)

![S3 Management Console (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/494872ec-5e3b-7099-8ce1-9ca9f9274231.png)

![S3 Management Console (2).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b1cf8bfa-0b26-2a37-17d4-e56690c5645d.png)

バケット名とリージョンを設定して[作成]をクリック。

![S3 Management Console (3).png](https://qiita-image-store.s3.amazonaws.com/0/161922/29838d61-5440-b417-950c-4594de01e591.png)

作成されたことを確認します。

####**3\. Billing Reports通知などの設定**
![AWS マネジメントコンソール (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/923137db-e94a-0144-5087-2c50ec7e9540.png)

![Billing Management Console (3).png](https://qiita-image-store.s3.amazonaws.com/0/161922/a45f04f8-7f5c-5119-0114-a38a9cc2b4b9.png)

Billingコンソールから、設定の項目をクリックします。
設定の中にある項目をチェックしていきます。

**請求アラートを受け取るの項目については「<font color='red'>一度オンにするとオフに戻す事はできません</font>」となっていることだけご確認ください。**

S3のバケットに保存に先程設定したS3バケットを指定します。
そのままではバケットポリシーでエラーが発生してしまうので、ポリシーの部分をクリックします。

![Billing Management Console (4).png](https://qiita-image-store.s3.amazonaws.com/0/161922/396614bf-1abb-a5ab-a4a3-2a9e05a0ef48.png)

ポリシーの内容が表示されるので、これをコピーしておきます。

![CloudTrail Management Console (8).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b398078b-49f5-4d21-a29d-ffefb49b8b74.png)

別のタブかウィンドウでS3のコンソールを開きます。

![S3 Management Console (4).png](https://qiita-image-store.s3.amazonaws.com/0/161922/b642e725-9b91-db16-687a-b3ee56e91572.png)

先程作成したバケットに移動します。

![S3 Management Console (5).png](https://qiita-image-store.s3.amazonaws.com/0/161922/a40b9c58-a58e-a222-b4b6-f2da1a6afcd1.png)

[アクセス権限]から[バケットポリシー]を選択し、コピーしておいたポリシーを貼り付け[保存]をクリックします。

![Billing Management Console (5).png](https://qiita-image-store.s3.amazonaws.com/0/161922/5bc2a8f3-710e-7ef2-6609-3afa32898bf1.png)

Billingコンソールに戻り、改めてバケットのポリシーを検証し[有効なバケット]と表示されれば大丈夫です。
その下に[レポート]という項目が表示されるので、ここにチェックを入れ、[設定の保存]をクリックすれば完了です。



####**4\. IAMユーザーでログイン**
ここまでできたらrootユーザーにお疲れ様をして、IAMユーザーでログインしましょう。

![AWS マネジメントコンソール.png](https://qiita-image-store.s3.amazonaws.com/0/161922/b5181f6d-c5e3-eb03-3b1c-52aae4a15688.png)

IAMのコンソールを開きます。

![IAM Management Console.png](https://qiita-image-store.s3.amazonaws.com/0/161922/82ac1ed7-d04b-79b6-b6fa-2cc073d4215e.png)

ダッシュボードのIAMユーザーのサインインリンクのURLを開きましょう。

![Amazon Web Services Sign In.png](https://qiita-image-store.s3.amazonaws.com/0/161922/2e21f57c-2a20-0c7f-2641-5007e98be03f.png)

作成したIAMユーザー名を入力し、パスワードを入力します。

![Amazon Web Services Sign In (1).png](https://qiita-image-store.s3.amazonaws.com/0/161922/eebe6aa8-f72a-c89d-850f-c04cd7979b67.png)

新しくパスワードを設定し直します。

![AWS マネジメントコンソール.png](https://qiita-image-store.s3.amazonaws.com/0/161922/3c3574de-ec77-9a50-0b6f-5792aa3c73e3.png)

これでIAMユーザーでログインできました！


##4\. Trusted Advisorの起動

まずはTrusted Advisorを起動しましょう。「コスト最適化」、「パフォーマンス」、「セキュリティ」、「フォールトトレーランス」の４つの点から利用者のAWS環境をAWSが自動で精査し、推奨設定を教えてくれるサービスです。

アカウントを作成した時点で有効になっているので、サービスを確認すればそれだけでオッケーです。

公式ページ:
https://aws.amazon.com/jp/premiumsupport/trustedadvisor/?nc2=type_a
https://aws.amazon.com/jp/premiumsupport/technology/trusted-advisor/

----------------

画面左上[ サービス ]から[ Trusted Advisor ]を選択

<img width="1440" alt="“SS“ 2019-04-09 at 13.05.37.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/c8ed830c-0e37-466b-8abf-17b214b5f335.jpeg">

ダッシュボードが表示され、すぐにAWSがアカウントを確認し始めます

<img width="1440" alt="“SS“ 2019-04-09 at 13.06.18.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/76d67553-94c5-3ea5-a9fa-5ff9fa224cc4.jpeg">

少し時間を置くと、このように結果が出てきます

<img width="1440" alt="“SS“ 2019-04-09 at 13.07.15.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/c294f196-fffe-000a-6851-09d67741b393.jpeg">

上の項目で行なった[ IAM ]の設定を行なっていないとこのように表示されます

重要度から[ 赤 > 黄 > 緑 ]です。
<font color="red">赤の項目はすぐに解消するようにしましょう。</font>



##5\. AWS Configの起動

AWS GuardDutyというサービスを起動します。リージョン毎のサービスの変更履歴のログを保存し、かつ可視化までをしてくれるサービスです。<font color=red>Configは課金されるので利用される際はご注意ください。</font>

公式ページ:
https://aws.amazon.com/jp/guardduty/

ドキュメント:
https://docs.aws.amazon.com/ja_jp/guardduty/latest/ug/what-is-guardduty.html

----------------

画面左上[ サービス ]から[ Config ]を選択

<img width="1440" alt="“SS“ 2019-03-01 at 23.41.50.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/98e1ead3-99d7-6b7b-de2e-11a887a02efc.jpeg">

AWS Configというサービスを起動します

<img width="1440" alt="“SS“ 2019-03-01 at 23.40.47.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/bfb0bc08-b693-0608-a510-9d9544bad683.jpeg">

デフォルトで入力されている内容そのままに進めていきましょう

<img width="1438" alt="“SS“ 2019-03-01 at 23.43.04.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/1c17ebc3-c073-1444-aeb6-6429f4894d2f.jpeg">

<img width="1440" alt="“SS“ 2019-03-01 at 23.45.07.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/61e8897d-7963-b855-2302-2c2fd18efa42.jpeg">

ルールを設定すると通知を飛ばすこともできます
<font color=red>最低1ルールあたり2.0USDが課金されます</font>ので
必要な分のみチェックしましょう

<img width="1440" alt="“SS“ 2019-03-01 at 23.46.06.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/419889d0-f0f6-3ef7-5bd9-5bd401130724.jpeg">

今回はそのまま進みます

<img width="1440" alt="“SS“ 2019-03-01 at 23.46.31.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/96396d84-3c8b-4552-1fb3-94e08ef5d7bc.jpeg">

最後に確認をして終了です

<img width="1440" alt="“SS“ 2019-03-01 at 23.47.02.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/81fb650f-be68-d6da-9e60-2124df32b19b.jpeg">

10秒くらい待つとコンソール画面に戻るので、そうしますと起動完了です。
<font color=red>この時点で課金が発生され始めるので注意してください。
何かしらの変更1件あたり0.003USDです</font>

https://aws.amazon.com/jp/config/pricing/

<img width="1440" alt="“SS“ 2019-03-01 at 23.48.10.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/d0e6bc07-8975-b4fb-2748-f2d41ff8c550.jpeg">

**グローバルリージョンへの対応**

リージョンを[ バージニア北部 ]に変更します

<img width="1440" alt="“SS“ 2019-03-01 at 23.51.48.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/4d38cb52-e49e-ce4d-6e8f-6d4dea045809.jpeg">

先ほど入れなかったチェックボックスを入れます

<img width="1090" alt="“SS“ 2019-03-01 at 23.52.46.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/e06fd78b-f78c-c80f-7f18-8854ac40a4d1.jpeg">

[ 設定 ]の項目で先ほどオレゴンで作成した[ S3バケット ]を選択します
あとは先ほどと同じ流れです

<img width="1440" alt="“SS“ 2019-03-01 at 23.54.00.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/30175719-b081-8b9e-c435-2b4e40146406.jpeg">



##6\. AWS GuardDutyの起動

AWS Configというサービスを利用します。これはリージョン毎にワンクリックで脅威検知をしてくれるサービスです。<font color=red>Configは課金されるので利用される際はご注意ください。</font>

ドキュメント:
https://docs.aws.amazon.com/ja_jp/config/latest/developerguide/WhatIsConfig.html

----------------

画面左上[ サービス ]から[ GuardDuty ]を選択

<img width="1440" alt="“SS“ 2019-03-31 at 16.29.13.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/0806e526-5362-5704-ddd6-4270905e2eec.jpeg">

Amazon GuardDutyサービスを起動します

<img width="1440" alt="“SS“ 2019-03-31 at 16.42.44.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/57d898a8-6aec-3bbe-0530-a7269b50e4e1.jpeg">

[ GuardDutyの起動 ]を押せば完了です。

<img width="1440" alt="“SS“ 2019-03-31 at 16.44.13.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/e73878ee-8cad-10e4-5a16-7c6d23ddf763.jpeg">

・ここの文章にもありますが、今回起動した[ Cloud Trail ]やVPCを作った際に設定できる[ VPCフローログ]、DNS(Route53)のクエリログを参照して脅威検知をします。
(つまり設定していないと能力も落ちますね)
・<font color=red>30日間は無料でお試しいただけます</font>

ちなみに詳細情報はこのようになります。

<img width="826" alt="“SS“ 2019-03-31 at 16.43.50.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/cffbcffb-822d-5e7d-4e85-0640206365f8.jpeg">

<img width="824" alt="“SS“ 2019-03-31 at 16.44.02.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/68addb52-d2c1-0cfd-3336-661c6c48d256.jpeg">

すぐにこのような画面になり、完了です。
簡単ですね。

<img width="1440" alt="“SS“ 2019-03-31 at 16.53.28.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/22c5d9ed-2162-0fe0-8088-09ab75f7478e.jpeg">

[ サイドバー ]の[ 設定 ]からサンプルを作ることができます。

<img width="1440" alt="“SS“ 2019-03-31 at 16.55.01.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/a3faabe8-f1b7-4bc5-95eb-a096c1c59b74.jpeg">

<img width="1440" alt="“SS“ 2019-03-31 at 16.56.30.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/d3e1a416-2ced-6703-c0e1-7ba1002c8cb0.jpeg">

様々なサンプルが作成されます

<img width="1440" alt="“SS“ 2019-03-31 at 16.59.59.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/5cb1af66-fe6a-6536-8d13-9cd40627b6b2.jpeg">

<font color=red>普段は問題がなければ何も表示されません！！</font>



##最後に...
ここまでのお付き合いありがとうございました！
改めて設計を見てみましょう。

<img width="777" alt="“SS“ 2019-03-31 at 16.38.52.jpg" src="https://qiita-image-store.s3.amazonaws.com/0/161922/b9f6d993-dfa8-cfdb-421b-03377a41b9ca.jpeg">

それぞれ最低限で使われるべきサービスを挙げていきました。
今までの紹介をみていただけばわかるように、画面をポチポチするだけで
これだけのカバーができます。

AWS様様ですね！！

さて、今回作ったこのIAMユーザーは、いわゆる「人事部長」なのです。
ここからあなたがやりたい作業について、1人1人を作成して行くことであなたの会社は出来上がっていきます。

このことを理解して使っているのといないのとでは大きく変わってくるのではないでしょうか？

もしここから先に困ってしまったら、IAMのポリシーについて調べてみると良いかもしれないですね。
* ポリシーが会社の部署、社員であるあなたはどんな業務ができるのでしょうか？
* R/Wでしょうか？ R/Oでしょうか？
* それがイメージできればあとは早いのではないでしょうか。



ご覧いただきありがとうございました。
では、皆さんこれからも良いAWSの日々をお過ごしください。