解説

AWS CloudTrailはSageMaker APIコールを含むすべてのAWS APIアクティビティ（誰が・いつ・どのAPIを呼び出したか）をS3に記録し、HIPAA等のコンプライアンス要件を満たす不変の監査証跡を提供します。Amazon GuardDutyは機械学習を活用してCloudTrailのAPIアクティビティを継続的に分析し、異常なAPIコールパターン・IAM認証情報の不正使用・内部脅威などを自動検出してアラートを発します。 選択肢AはCloudWatch Logsへのログ収集のみで担当者による手動レビューが必要なため、自動検出の要件を満たさず運用負荷も高くなります。 選択肢CのSageMaker Model Monitorはモデルのデータドリフトやパフォーマンスモニタリングのためのサービスで、AWS ConfigはAWSリソースの設定変更追跡に特化しており、APIアクティビティの監査証跡や不正アクセスの自動検出には対応していません。 選択肢DのMacieはS3上の機密データ自動検出に特化したサービスであり、WAFはウェブアプリケーションへのHTTPリクエストを保護するもので、SageMaker APIの監査証跡・異常検出という要件を満たしません。