解説

VPC Traffic Mirroring は、EC2 インスタンスの ENI からネットワークパケットをリアルタイムでコピーし、指定したミラーターゲット（ENI または Network Load Balancer）に転送する機能です。VPC Flow Logs と異なり実際のパケットペイロード（L2〜L7）を完全にコピーするため、IDS/IPS アプライアンスによるシグネチャベースの詳細検査が可能です。 ミラーターゲットとして Network Load Balancer を使用することで、セキュリティ VPC 内の複数の IDS インスタンスへの負荷分散も実現できます。ミラーフィルターで特定プロトコル・ポートのみキャプチャする最適化も可能です。 選択肢AのVPC Flow Logs は送信元/宛先 IP・ポート・バイト数などのフローメタデータのみを記録し、実際のパケットペイロードは含まれないため、IDS によるシグネチャベースの検査には使用できません。 選択肢CのAWS Network Firewall は VPC 内で Suricata ルールによるステートフルインスペクションを提供しますが、パケットデータを外部アプライアンスにミラーリングする機能はなく、独自アプライアンスを使用する要件を満たしません。 選択肢DのAmazon GuardDuty は機械学習とルールベースの脅威検出サービスであり、フローログや DNS ログを分析しますが、パケットレベルのリアルタイムキャプチャ・転送機能は提供しません。