複数の検知結果の関係の把握

正解は ウ です。 Detective の 検知結果のグループ は、関連する検知結果を1つの攻撃の流れとしてまとめ、関係する主体・資源・IPをグラフで示します。 関係を見ずに個別に対応すると、全体像を見落とす。 時間がかかり、関係の把握も難しい。 関係と時系列を短時間で把握できる。 脆弱性の検査で、攻撃の流れの調査ではない。

GuardDutyから、同じIAMロールに関する複数の検知結果が短時間に出た。これらが1つの攻撃の一部か、どの資源とIPアドレスが関係するかを、短時間で把握したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Security Hubの重要度の高い順に、検知結果を1つずつ個別に対応する
イ
全てのCloudTrailのログをダウンロードして、手作業で時系列を作る
ウ
Amazon Detectiveで、検知結果のグループと関係する主体・資源を確認する
エ
Inspectorの結果を確認して、関係する脆弱性があるかを調べる