セキュリティインシデントの根本原因を迅速に調査・分析するサービス。 GuardDutyやCloudTrailのデータを自動収集し、グラフベースの可視化で不審なアクティビティのパターンを特定できる。
「GuardDutyが脅威を検出→Detectiveで原因調査」という連携フローを覚えよう。 VPCフローログ・CloudTrailイベント・GuardDutyアラートを自動収集してグラフ分析する。 名前の通り「探偵(Detective)」として調査を担うサービスというイメージで試験対策にも役立つ。
Detective の問題を演習する
無限ノックのAIオリジナル問題でDetectiveを徹底対策