解説

Amazon GuardDutyは、VPCフローログ・CloudTrailログ・DNSクエリログを継続的に分析し、不審なAPIコール・マルウェア通信・悪意のあるIPからのアクセスなどの脅威をリアルタイムで検出するマネージド脅威検知サービスです。GuardDutyの検出結果はAmazon EventBridgeにイベントとして自動送信されるため、EventBridgeルールを設定してAWS Lambda関数をトリガーし、対象EC2インスタンスのセキュリティグループを即座に変更して通信を遮断する完全自動化アーキテクチャを構築できます。このパターンにより手動介入なしに15分以内の自動隔離要件を満たせます。 選択肢AのAmazon Inspectorは、EC2インスタンスやコンテナイメージのソフトウェア脆弱性を評価するサービスであり、不審なAPIコールや悪意あるIPからのアクセスをリアルタイム検知する機能はない。 選択肢CのAWS Security Hubは、複数のセキュリティサービスの検出結果を集約・可視化するサービスだが、SNS通知後に手動対応する構成では15分以内の自動隔離要件を満たせない。 選択肢DのAWS CloudTrailは、APIコールの記録・監査ログを提供するサービスだが、Athenaによる定期クエリはリアルタイム検知ではないため、15分以内の自動隔離要件には対応できない。