CLFセキュリティとコンプライアンス

あるセキュリティチームは、GuardDutyやSecurity Hubが検出した脅威について、関連するログイベントを自動で関連付け、何が原因でどのように発生したのかを可視化・調査（根本原因分析）したいと考えています。最も適したAWSサービスはどれですか？

A
Amazon Macie
S3内の個人情報など機密データを機械学習で検出・分類するデータ保護サービスであり、セキュリティ検出結果の根本原因分析や調査を行う機能はないため要件に合いません。
B
AWS Config
AWSリソースの構成変更を記録・評価しコンプライアンスを追跡するサービスであり、脅威イベントの関連付けや根本原因分析を目的とした調査機能は提供しないため不適切です。
C
Amazon Detective
✓ 正解
VPCフローログやCloudTrail、GuardDutyの検出結果を自動収集・関連付けし、グラフ分析で脅威の根本原因を可視化・調査できるため、インシデント調査という要件に最適です。
D
AWS CloudTrail
API呼び出しの履歴を記録する監査ログサービスであり、ログ自体は調査の材料になるものの、複数ソースを自動で関連付けて根本原因を可視化する分析機能は持たないため最適ではありません。

解説

Amazon Detectiveは、セキュリティ検出結果や不審なアクティビティの根本原因を分析・調査するためのサービスです。 VPCフローログ、CloudTrailログ、GuardDutyの検出結果などを自動で収集・関連付けし、機械学習やグラフ分析を用いてイベントのつながりを可視化します。 これにより、セキュリティ調査の効率を高め、インシデントの全体像を把握できます。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← CLF の問題一覧に戻る