解説

VPC Traffic Mirroringは、EC2インスタンスのENIから実際のネットワークパケットをコピーし、指定したターゲット（別のENIまたはNetwork Load Balancer）に転送する機能。エージェントレスで動作するため、プロダクション環境へのソフトウェアインストール禁止要件を満たせる。 設定の流れ： ①ミラーソース（対象ENI）を指定 ②トラフィックミラーフィルター（プロトコル・ポートで絞り込み）を設定 ③ミラーターゲット（NLBまたは特定ENI）を指定して既存IDSへ転送 NLBを経由することで複数のIDSアプライアンスへ負荷分散しながら転送でき、実際のL2〜L7パケットデータを丸ごとコピーするためペイロード解析が可能。 選択肢AのVPC Flow LogsはIPアドレス・ポート・バイト数などのフローメタデータのみ記録し、実際のパケットペイロードは含まれない。 選択肢CのAWS Network FirewallはVPCのインラインでトラフィックを検査・遮断するが、既存の社内IDSアプライアンスへの生パケット転送機能はなく、トラフィックパス変更も必要になる。 選択肢Dはセキュリティグループ変更だけではトラフィックミラーリングは実現できない。社内IDSがパケットキャプチャするにはエージェントソフトウェアのインストールが必要で、要件に違反する。