セキュリティ、ID、およびコンプライアンス
GuardDuty
サービス概要
VPC フローログ・CloudTrail・DNS ログを機械学習で継続分析し、不審なアクティビティや脅威を自動検出するマネージド脅威検出サービス。 追加エージェント不要で即時有効化できる。
💡 試験ポイント・豆知識
試験では「エージェントレスで有効化できる脅威検出サービス」として頻出。 Security Hub と連携して一元管理でき、Inspector（脆弱性）・Macie（データ）とよく比較される。
VPC フローログ・CloudTrail・DNS ログを機械学習で継続分析し、不審なアクティビティや脅威を自動検出するマネージド脅威検出サービス。 追加エージェント不要で即時有効化できる。
試験では「エージェントレスで有効化できる脅威検出サービス」として頻出。 Security Hub と連携して一元管理でき、Inspector（脆弱性）・Macie（データ）とよく比較される。