SAA / ドメイン1 セキュアなアーキテクチャの設計
Amazon Detective
は、セキュリティ検出結果や不審な活動を調査し、原因、関連リソース、影響範囲を特定するサービスです。
SAA では、 が検出した脅威をさらに掘り下げ、時系列とリソース間の関係から根本原因を調査する場合に選びます。
概要
、 Flow Logs、 Findings などのデータを集約し、、統計分析、グラフ理論によってビヘイビアグラフと可視化を生成します。
主要技術
①ビヘイビアグラフ
AWS アカウント、 プリンシパル、、 アドレスなどの関係と活動を時系列で表します。不審な操作や通信が通常と異なるかを調べられます。
②GuardDutyとの連携 ⚠️ 頻出
は脅威を検出し、 はその検出結果を調査します。GuardDuty Finding から Detective へ移動し、関連イベントや影響範囲を確認できます。
③Finding groups
関連する複数の検出結果とエンティティをグループ化し、単発のアラートでは見えにくい攻撃の流れを分析します。
④Organizationsとの統合
委任管理者アカウントのビヘイビアグラフへメンバーアカウントのデータを集約し、組織横断で調査できます。
試験対策
| 段階 | サービス |
|---|---|
| 脅威を検出 | |
| 検出結果を集約・優先順位付け | CSPM |
| 原因と影響範囲を調査 | |
| 自動修復 | + 等 |
「なぜ起きたか」「どのリソースが関係するか」「過去の活動を可視化」が Detective の判断キーワードです。