解説

Amazon Detective は GuardDuty・CloudTrail・VPC Flow Logs のデータを自動的に収集・統合し、MLを使用してIAMユーザー・IPアドレス・EC2インスタンスなどエンティティ間の関係グラフを構築します。GuardDuty の検出結果から Detective に直接ピボットでき、行動ベースラインとの比較や関連エンティティの調査をGUIで実施できます。 選択肢AのAWS CloudTrail Lake を有効化し、SQL クエリで過去90日分のAPIイベントを検索・集計する方法は強力なSQL検索が可能ですが、関係グラフの可視化や行動ベースライン比較の機能はなく、すべて手動クエリが必要です。 選択肢CAmazon Athena で S3 に保存された CloudTrail ログをクエリし、関連IPアドレスからのAPI呼び出しを手動で抽出する方法もアドホッククエリは可能ですが、エンティティ間の関係分析やML異常検出は提供されず、膨大なログを手動で相関分析する必要があります。 選択肢DAmazon Macie を有効化し、該当IAMユーザーの S3 アクセスパターンを分析する方法はS3バケット内の機密データ（PII：個人識別情報 等）検出に特化しており、IAMユーザーの行動分析やエンティティ関係グラフの機能はありません。