解説

VPC Traffic Mirroringは、Amazon EC2インスタンスのElastic Network Interface（ENI）を通過するリアルタイムのネットワークパケット（ペイロードを含む）をコピーして、監視インスタンスやNetwork Load Balancerなどのターゲットに転送する機能です。Traffic Mirrorフィルターにより特定のプロトコル・ポート・方向を絞り込んでキャプチャできます。転送されたパケットはWiresharkや侵入検知システム（Suricata等）、SIEMで解析でき、ペイロードレベルのフォレンジック証拠収集と侵害の詳細調査が可能になります。 選択肢AのVPC Flow Logsはフローメタデータ（送受信IP、ポート、プロトコル、バイト数、Accept/Reject判定）のみを記録するサービスであり、パケットペイロードのキャプチャ機能は存在しない。カスタムフォーマットでもペイロードフィールドは提供されない。 選択肢CのAmazon GuardDutyはVPC Flow Logs・DNS・CloudTrailを機械学習で分析して脅威を自動検出するサービスであり、実際のパケットペイロードを取得してSIEMへ転送する機能はない。 選択肢DのAWS Network FirewallはSuricataベースのIPS/IDSルールによるインライン検査ができるが、既存EC2インスタンスのENIへの後付けインライン挿入はできず、ペイロードをキャプチャして転送する機能も持たない。