よく分からず初期設定してから放置ってパターンが多いはず。まぁ、AWSのリリースひっくるめても、セキュリティは運用が全てだからね