解説

VPC Traffic MirroringはENI単位でネットワークトラフィックのコピーを非同期に作成し、別のENIまたはNLBに転送するAWSネイティブ機能です。ソースインスタンスへのエージェントインストールが不要で、プロダクショントラフィックのレイテンシや帯域幅に影響を与えません。 選択肢AのVPC Flow LogsはIPアドレス・ポート等のメタデータのみを記録し、パケット内容を含まないためペイロードレベルの侵入検知には使用できません。 選択肢CのAWS Network Firewallにはパケットキャプチャ機能はなく、IDSアプライアンスへのリアルタイム直接転送もサポートされていません。 選択肢DのSession ManagerはSSMエージェントが必要なインタラクティブシェルアクセスであり、自動的なトラフィックミラーリング機能ではありません。