Security Hubの検出結果にCRITICAL とHIGH が記録されている件への対応をお教えください。

お世話になっております。 現在自治体窓口DXSaaSの開発を行うために。AWSの環境を利用するために環境の整備を行っているところですが、デジタル庁様より環境の払出を受け、環境の構築を開始した頃から「AWS Notification Message」の件名でメールが多数送付されたり、時折「ALARM: "SC-390844745045-pp-svkp3lk75meqe-DigitalSecurityAlarmConstructUn..." in Asia Pacific (Tokyo)」といったアラームのメールも届いております。

状況を確認するために、Security Hub の検出結果の画面を確認すると、 ３件のCRITICAL と 11件のHIGHが記録として残っていました。

どちらもできるだけ早めに解消を行う必要はあると思われるのですが、対応方法がよくわからないために、そのままの状態をなっております。各エラーに対してどのように対応を行えばよいかをお教えいただけますようお願いいたします。

CRITICAL　の内容について（リージョンは、すべてアジアパシフィック (東京) [現在のリージョン]です。） ①Hardware MFA should be enabled for the root user 　This AWS control checks whether your AWS account is enabled to use a hardware multi-factor 　authentication (MFA) device to sign in with root user credentials.

➁MFA should be enabled for the root user 　This AWS control checks whether users of your AWS account require a multi-factor 　 authentication (MFA) device to sign in with root user credentials.

③AWS KMS keys should not be deleted unintentionally 　This control checks whether AWS Key Management Service (KMS) customer managed keys 　 (CMK) are scheduled for deletion. The control fails if a KMS CMK is scheduled for deletion.

まずは、CRITICALから解消したいと思いますので、対応方法をご教授いただきますようお願いいたします。

アカウントは、lg-kurate_dxsaas_prd-1e7 アカウントIDは、390844745045 です。

以上　よろしくお願いいたします。