解説

Amazon Detectiveは、セキュリティインシデントの根本原因分析と調査を支援するサービスです。VPCフローログ・CloudTrailログ・GuardDutyの調査結果を自動収集・分析し、リソース間の関係や行動パターンをグラフ形式で可視化します。 選択肢AのAWS Security Hubはセキュリティアラートの集約・管理を行うサービスであり、グラフィカルな根本原因分析には対応していない。 選択肢BのAmazon MacieはS3バケット内の機密データ（個人情報等）の検出・保護に特化したサービスである。 選択肢DのAWS CloudTrail LakeはAPIログの長期保存とSQLクエリ分析に使用するサービスである。