SCSインシデント対応
ある企業のセキュリティチームが、Amazon GuardDutyの検出結果「Recon:EC2/PortProbeUnprotectedPort」が複数のEC2インスタンスで発生していることを確認しました。これらの検出結果が組織的な攻撃の一部であるか、特定の外部IPアドレスや侵害されたIAMユーザーと関連しているかを、エンティティ間の関係をグラフで視覚的に分析したいと考えています。最も適切なAWSサービスはどれですか？
AAWS Security Hubの統合ダッシュボードで複数サービスの検出結果を一元管理・優先順位付けする
複数セキュリティサービスの検出結果を集約・スコアリングして優先順位付けするサービスですが、エンティティ間の関係をグラフで可視化する機能はなく、インシデントの深掘り調査には適していません。
BAmazon Detectiveの対話型グラフでGuardDuty検出結果に関連するエンティティ間の関係を視覚化する
✓ 正解
GuardDuty・CloudTrail・VPC Flow Logsのデータを自動集約し、機械学習でIPアドレス・IAMユーザー・EC2インスタンスなどのエンティティ間の関係を対話型グラフで視覚化して攻撃の全体像を迅速に把握できます。
CAmazon InspectorでEC2インスタンスの脆弱性スキャンを実行し、攻撃対象領域を特定する
EC2インスタンスやコンテナイメージの脆弱性（CVE）とネットワーク到達性を自動スキャンするサービスであり、インシデント後のエンティティ関係分析や攻撃者の特定を目的とした調査用途には使用しません。
DAWS CloudTrail LakeにAPI呼び出し履歴を集約してSQLクエリで操作ログを検索する
API操作履歴をSQL形式で直接クエリする機能を持ちますが、GuardDuty検出結果に関連するエンティティ間の関係をグラフで視覚化する機能は持っていません。
解説
Amazon Detectiveは、GuardDuty・CloudTrail・VPC Flow Logsなどのデータを自動集約し、機械学習と統計分析を用いてIPアドレス・IAMユーザー・EC2インスタンスといったエンティティ間の関係を対話型グラフで視覚化するセキュリティ調査サービスです。セキュリティアナリストはグラフをたどることで、複数の検出結果が同一攻撃者に起因するか、影響範囲はどこまでかを迅速に特定できます。
選択肢AのAWS Security Hubは複数サービスの検出結果を集約・スコアリングするサービスですが、エンティティ間の関係をグラフで可視化する機能はなく、調査の深掘りには向いていません。
選択肢CのAmazon Inspectorは、EC2インスタンスやコンテナイメージの脆弱性（CVE）とネットワーク到達性を自動スキャンするサービスで、インシデント後のエンティティ関係分析には使用しません。
選択肢DのAWS CloudTrail LakeはAPI操作履歴をSQLでクエリできますが、GuardDuty検出結果との相関をグラフで視覚化する機能は持っていません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →