検知の原因と影響の範囲を調べる

正解は エ です。 Detective は、CloudTrail・VPCフローログ・GuardDutyなどのデータを 関係のグラフ にまとめ、検知に関連する 操作・資源・IPアドレスのつながりを時系列 で調べられます。 サービス 役割 GuardDuty 脅威の検知 Detective 原因と影響の範囲の調査 Security Hub 検知結果の集約 脆弱性の検査で、認証情報の悪用の調査ではない。 時間がかかり、つながりの把握も難しい。 設定の変更だけで、資源への操作の全体はわからない。 関連する操作と資源のつながりを短時間で調べられる。

GuardDutyが、あるIAMユーザーの認証情報が普段と違う国から使われたことを検知した。そのユーザーがいつから、どの資源に何をしたか、関連するIPアドレスやほかのユーザーとの関係を短時間で調べたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon Inspectorで、そのユーザーが使ったEC2のソフトウェアの脆弱性を調べる
イ
CloudTrailのログをS3から全件ダウンロードし、表計算ソフトで手作業で絞り込む
ウ
AWS Configの構成の履歴で、そのユーザーのIAMの設定の変更だけを確認する
エ
Amazon Detectiveで、検知に関連する操作と資源のつながりを時系列で調べる