AWSセキュリティ【AWS Security Hub】:統合されたAWS セキュリティ&コンプライアンスセンター　セキュリティの本丸です

AWSセキュリティ【Amazon Detective】:過去ログや検出イベントを時系列にまとめ、脆弱性を特定する。Security Hub、GuardDutyと連携します。

AWSセキュリティ【Amazon Inspector】:EC2 インスタンスの脆弱性診断を自動で行うサービス　手動で１回だけも可能

AWSセキュリティ【Amazon GuardDuty】:マネージド型脅威検出サービス　基本的に、まず有効化して、「信頼されているIPリスト」と「脅威リスト」をメンテナンスすれば、後は特にやることはない

AWS WAF : AWS提供のOWASP Top 10 テンプレートからセットアップ

AWSセキュリティ【AWS WAF】:Webアプリの脆弱性を悪用した攻撃から防護する。AWS公開のテンプレートからの実装を試してみました。

AWSセキュリティ【AWS Shield】:DDOS攻撃から防護する。有料版Advancedでは、AWS内の24時間365日の専門サポートが受けられます。

■AWSセキュリティ前準備：AWS Config を有効にする■→時間と共に設定がどう変わったか確認できます

■AWSセキュリティ前準備：AWS CloudTrail を有効にする■→AWS CloudTrail はAWSの監査サービスです

■AWSセキュリティ前準備：AWS Firewall Manager 管理者アカウントを設定する■→複数のAWSアカウントをまたいだ設定で便利になる