IAM監査とインシデント対応

この教材を終えると、できるようになること

• ✓`aws iam list-users` でユーザーを棚卸しし、アクセス権の全体像を把握できるようになる。
• ✓ユーザー一覧から特権的なアカウントを特定し、重点管理の対象を見極められるようになる。
• ✓自動化用・読み取り専用のアカウントを確認し、最小権限の原則を意識できるようになる。
• ✓インスタンスとIAMユーザーを横断的に確認し、セキュリティ棚卸しを実施できるようになる。
• ✓侵害が疑われるインスタンスを停止し、被害の拡大を止める初動対応ができるようになる。
• ✓インシデント調査のため、ログをS3へ保全できるようになる。

…ほか 1 項目（レッスン一覧をご覧ください）

修了後の姿: クラウドの運用操作（起動停止・バックアップ・権限確認）を任せられる、AWS実務の入口に立てます。