解説

Amazon GuardDutyはAWSの脅威検出サービスで、機械学習とAWSの脅威インテリジェンスフィードを活用して異常なアクティビティを自動検出します。S3 Protectionを有効にするとCloudTrailのS3データイベントを分析し、認証情報の侵害・データ流出・悪意あるIPからのアクセスなどをETLパイプラインへの変更なしに検出できます。 選択肢AのAmazon MacieはPII等の機密データの検出・分類に特化しており、脅威検出には不向きです。 選択肢CのCloudTrail＋CloudWatchの組み合わせはログ記録・監視は可能ですが、脅威インテリジェンスや機械学習による異常検出は行えず、複雑な設定が必要です。 選択肢DのAWS Security Hubはセキュリティポスチャの統合管理ダッシュボードであり、リアルタイムの脅威検出機能ではありません。