ある企業のセキュリティアナリストが、Amazon GuardDutyの検出結果をきっかけに調査を開始しました。侵害された可能性があるIAMロールが複数のAWSサービスにまたがって異常なAPIコールを実行していることが疑われています。 アナリストは、このIAMロールに関連するEC2インスタンスへのアクセス、行われたAPIコール、VPCフローのデータを単一のインターフェースで相関分析し、攻撃の全体像（ラテラルムーブメントを含む）を視覚的に把握したいと考えています。 この調査ニーズに最も適したAWSサービスはどれか？
Amazon DetectiveはCloudTrail、VPC Flow Logs、GuardDuty検出結果などのデータを自動収集・統合してビヘイビアグラフを構築し、侵害されたエンティティに関連するアクティビティをマルチサービスにわたって単一インターフェースで視覚的に分析できる。ラテラルムーブメントの追跡に特化した調査機能を提供する点が最適である。 選択肢AのAmazon MacieはS3バケット内のPII（個人識別情報）検出に特化しており、マルチサービスにわたる侵害調査には適さない。 選択肢CのAWS CloudTrail LakeはSQLクエリでAPIアクティビティを検索できるが、VPC Flow LogsやGuardDuty検出結果との自動相関分析やビジュアライゼーション機能は持たない。 選択肢DのAmazon Security Hubはセキュリティ検出結果の集約・優先順位付けに使用するが、インシデントの詳細な根本原因調査はDetectiveが担う役割である。