IAMユーザのログイン履歴について

Question

IAMユーザのログイン履歴について暗号化されているか知りたいです。
仮に暗号化されておらず暗号化可能であればその方法を知りたいです。

Answer

IAMユーザーのログイン履歴はCloudTrailに記録されます。  
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-event-reference-aws-console-sign-in-events.html

CloudTrailの証跡はデフォルトだとSSE-S3で暗号化されます。  
ただ、これは証跡の話なのでデフォルトで出力されているイベント履歴 (90日間保存されるやつ) は不明です。(おそらくAWS側で暗号化されているのではないかと予想しています)  
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/encrypting-cloudtrail-log-files-with-aws-kms.html

IAMユーザのログイン履歴について

Contenido relevante