【CloudTrail解説編】AWSマネージメントコンソールのログイン監視 - Qiita

はじめに AWS Security HubでサポートされているCIS AWS Foundations Benchmarkのコントロールのうち マネージメントコンソールへのログインに関する内容について CloudTrailの証跡ログをどのように見ていくのが良いかをまとめてみました。 これから「AWSのセキュリティ監視や監査を検討する方々」の一助になれば幸いです^^ ※「素敵！」と思われた方、ぜひ照れずにLGTMを！ 【主なポイント】 ・ Rootでのマネージメントコンソールのログインをしていないか ・ ログインにはMFA (Multi-Factor Authentication) を利用しているか ・ マネージメントコンソールのログイン認証の失敗が多量発生していないか ・ 利用しているMFAの種類 (U2F、ハードウェア、仮想) は把握しているか 【参考】 ・CIS AWS Foundati