解説

Amazon Detectiveは、AWS CloudTrail・VPCフローログ・Amazon GuardDutyの検出結果などのデータソースを自動的に集約し、機械学習とグラフ分析を使ってリソース間の関係性を可視化するサービスです。セキュリティインシデント発生後の根本原因調査（フォレンジック調査）に特化しており、GuardDutyが脅威を「検出」するのに対し、Detectiveは「調査・分析」を担います。 選択肢AのAmazon GuardDutyは脅威の検出と通知を行うサービスであり、発生した脅威の根本原因をログデータから深掘り分析する機能は持ちません。 選択肢BのAWS CloudTrailはAPI呼び出しの記録を提供しますが、複数ログを自動で相互関連付けしてグラフィカルに分析する機能はなく、調査には手動での分析が必要です。 選択肢DのAWS Security Hubは複数サービスの検出結果を集約・優先順位付けする管理ツールですが、個別インシデントの詳細な調査・可視化機能はAmazon Detectiveが担います。