Amazon GuardDuty

は、AWS アカウントやワークロードのログとイベントを継続的に分析し、侵害の兆候や不審な動作を検出する脅威検出サービスです。

SAA では、ログを自前で収集・分析する仕組みを構築せず、マネージドに脅威を検出したい場合に選びます。

概要

は AWS のログ、脅威インテリジェンス、を利用し、検出結果を Findings として通知します。検出サービスであり、通常は通信を直接遮断するサービスではありません。

Flow Logs、ログ、イベントなどを分析し、異常な操作、暗号資産マイニング、既知の悪性との通信などを検出します。、、、、などには追加の保護機能があります。

Finding には対象リソース、脅威の種類、重大度、推奨対応などが含まれます。と連携すると、通知、による隔離、 Automation などの対応を開始できます。

委任管理者アカウントから複数アカウントと複数のを管理できます。セキュリティ専用アカウントへ検出結果を集約する設計に向きます。

サービス	主な役割
	ログやイベントから脅威を検出します。
	ワークロードの脆弱性や意図しないネットワーク露出を評価します。
	内の機密データを発見します。
	複数サービスの検出結果とセキュリティ基準を集約します。

「検出」と「遮断」を区別します。GuardDuty の Finding をで受け、などで対応を自動化する構成が代表的です。