セキュリティチームは、Amazon GuardDutyが特定のEC2インスタンスに対して「CryptoCurrency:EC2/BitcoinTool.B!DNS」の検出結果を発行したことを確認しました。 インシデント対応の一環として、インスタンスを停止させずにリアルタイムのネットワーク通信内容をパケットレベルで取得し、外部へ送信されたデータの詳細を分析したいと考えています。 この要件を満たすAWSのネイティブ機能はどれですか？
VPC Traffic Mirroringは、EC2インスタンスのENI（Elastic Network Interface）を流れるすべてのネットワークパケットを、稼働中のインスタンスを停止させることなくリアルタイムでミラーリングできる機能です。Wiresharkなどのパケットアナライザへ転送することでペイロードを含む通信内容の詳細分析が可能です。 選択肢Aの（VPC Flow Logs）は、IPアドレス・ポート・バイト数などのメタデータのみを記録し、パケットの中身（ペイロード）は取得できません。 選択肢Cの（Network Firewall）は、パケットフィルタリング・IPS用途のサービスであり、既存インスタンスの通信をミラーリングする機能はありません。 選択肢Dの（Amazon Detective）は、収集済みログデータの関係性分析・可視化ツールであり、リアルタイムのパケットキャプチャ機能はありません。