解説

VPC Traffic Mirroringは、EC2インスタンスのElastic Network Interface（ENI）から送受信されるすべてのトラフィックをコピーし、ミラーターゲットに転送するAWSマネージド機能です。エージェントのインストールは不要で、パケットのフルペイロードをVXLANカプセル化（UDPポート4789）してNLBやENIに転送できます。セキュリティVPCのNLBをターゲットに指定することで、背後のSIEMアプライアンスへのスケーラブルなパケット配信が実現します。ミラーフィルターで特定トラフィックのみを対象とすることも可能です。 選択肢AのVPC Flow Logsは、送信元/宛先IP・ポート・プロトコル・バイト数などのフローメタデータのみを記録し、パケットの実際のペイロードは含まない。フルパケットキャプチャを必須とするコンプライアンス要件を満たすことができない。 選択肢BのAWS Network Firewallは、インラインのステートフルパケット検査とフィルタリングを行うサービスであり、特定EC2インスタンスのフルパケットペイロードをキャプチャしてSIEMにリアルタイム転送する機能を持たない。ログ出力はアラート・フローレコードに限定される。 選択肢DのAmazon GuardDutyは、VPC Flow LogsやDNSログをもとに脅威パターンを検出するサービスであり、ネットワークパケットのフルペイロードをキャプチャする機能はない。脅威検出イベントの通知は可能だが、生パケットデータのSIEM転送には使用できない。