AWS DetectiveはGuardDutyやSecurity Hubと連携してセキュリティインシデントの詳細調査を行う専用サービスです。機械学習を活用してリソース間の関連性を自動分析し、グラフ可視化により調査プロセスを大幅に効率化します。

GuardDuty検出結果からワンクリックでDetective分析に移行できます。TorClientアクセスなどの脅威検出時、関連するすべてのリソースとアクティビティを自動的に特定します。

Security Hubでセキュリティアラートを一元管理し、Detectiveで詳細調査を実行する組み合わせが効率的な調査ワークフローを実現します。

Detectiveによる調査はデータ収集から分析まで自動化されているため、セキュリティアナリストは分析結果の解釈に集中できます。

時系列グラフにより、正常時との差異を視覚的に特定できます。APIコール頻度、ネットワークトラフィック量、アクセスパターンの変化を一目で把握可能です。

VPC Flow Logsを活用したネットワークトラフィック分析により、異常な通信パターンや未許可の接続を特定できます。地理的分布やプロトコル分析も自動実行されます。

Detectiveの特徴的な機能と他サービスとの使い分けを実践問題で確認しましょう。

AWS DetectiveはGuardDutyやSecurity Hubと連携してセキュリティインシデントの詳細調査を効率化する専用ツールです。機械学習による関連性分析と読み取り専用設計により、本番環境に影響を与えずに迅速な調査を実現します。

これらのポイントを押さえることで、Detective関連の問題を効率的に解答できるようになります。特にサービス間連携と調査の効率性を重視した判断が重要です。