CLFセキュリティとコンプライアンス

ある企業のセキュリティチームは、Amazon GuardDuty が検出した不審なアクティビティについて詳細な調査を行いたいと考えています。複数のAWSリソースにわたるログデータを自動的に収集・相関分析し、機械学習によるグラフ形式の視覚化でインシデントの根本原因を素早く特定したいと考えています。この目的に最も適したAWSサービスはどれですか?

A
Amazon GuardDuty
Amazon GuardDutyは「脅威の検出」を担うサービスであり、根本原因の調査・特定には特化していません。
B
Amazon Detective
✓ 正解
Amazon Detective は、GuardDuty・Security Hub・CloudTrail などのログを自動収集し、機械学習と統計分析でインタラクティブなグラフを生成してセキュリティインシデントの根本原因調査を支援するサービスです。
C
AWS Security Hub
AWS Security Hubは「セキュリティ検出結果の一元管理」を担うサービスです。
D
Amazon Inspector
Amazon Inspectorは「脆弱性評価」を担うサービスです。

解説

Amazon Detective は、GuardDuty・Security Hub・CloudTrail などのログを自動収集し、機械学習と統計分析でインタラクティブなグラフを生成してセキュリティインシデントの根本原因調査を支援するサービスです。 選択肢AのAmazon GuardDutyは「脅威の検出」を担うサービスであり、根本原因の調査・特定には特化していません。 選択肢CのAWS Security Hubは「セキュリティ検出結果の一元管理」を担うサービスです。 選択肢DのAmazon Inspectorは「脆弱性評価」を担うサービスです。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
CLF の問題一覧に戻る