1 Answer
- Newest
- Most votes
- Most comments
0
IAMユーザーのログイン履歴はCloudTrailに記録されます。
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-event-reference-aws-console-sign-in-events.html
CloudTrailの証跡はデフォルトだとSSE-S3で暗号化されます。
ただ、これは証跡の話なのでデフォルトで出力されているイベント履歴 (90日間保存されるやつ) は不明です。(おそらくAWS側で暗号化されているのではないかと予想しています)
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/encrypting-cloudtrail-log-files-with-aws-kms.html
Relevant content
- asked 2 years ago
- asked 4 years ago
- Accepted Answerasked 5 years ago
- asked 2 years ago
AWS OFFICIALUpdated 2 years ago- AWS OFFICIALUpdated 2 years ago
- AWS OFFICIALUpdated 9 months ago
- AWS OFFICIALUpdated a year ago
Rikuさんの回答に同意します．
AWSが管理している領域では，AWSがセキュリティの責任を負います． 従って，私たちはAWSがイベント履歴を暗号化していることを期待しています．
以下のセキュリティに関するページも参考になると思います