ルートアカウント ルートユーザーの他要素認証の有効化 Amazon S3 のブロックパブリックアクセスをアカウントレベルで有効化 CloudTrail を有効化 AWS Config を有効化（マネージドルールは選択しない） AWS GuardDuty を有効化 AWS SSO、AWS Organizations …