AWS セキュリティ 検知・監視 ​

脅威検知、脆弱性評価、セキュリティ情報の集約に関する記事をまとめたページです。

セキュリティ全体に戻るときは AWS セキュリティ 記事ガイド を使ってください。

脅威検知（GuardDuty・Detective） ​

• AWS GuardDuty入門 - AI脅威検出システムの基本理解 - AWS GuardDutyの基本概念と機械学習による次世代脅威検出の理解
• AWS GuardDuty検出タイプと脅威分析 - 具体的な脅威シナリオへの対応 - GuardDutyの各種検出カテゴリーと実際の脅威シナリオの詳細分析
• AWS GuardDuty統合と自動対応 - 効率的なセキュリティ運用の実現 - GuardDutyと他のAWSサービスとの統合による自動化されたセキュリティ運用
• Amazon Detective 入門 - セキュリティインシデントの調査と分析 - Amazon Detectiveによるセキュリティ検出結果の可視化と調査プロセスの効率化について

脆弱性評価（Inspector） ​

• Amazon Inspector入門 - AWS環境の自動脆弱性評価を始める - Amazon Inspectorの基本概念とAWSセキュリティ自動化への第一歩
• Amazon Inspector実装ガイド - 効果的な設定と運用方法 - Amazon Inspectorの具体的な設定手順から運用のベストプラクティスまで
• Amazon Inspector運用のベストプラクティス - 効率的なセキュリティ管理 - Amazon Inspectorの運用最適化と高度なセキュリティ管理手法

セキュリティ情報の集約（Security Hub・Security Lake） ​

• AWS Security Hub 入門 - 統合セキュリティ管理とCSPM - AWS Security Hubによるセキュリティ体制管理(CSPM)と脅威検出の統合、自動化ルールによる運用効率化を解説
• AWS Security Hub自動化とワークフロー - 効率的なセキュリティ運用 - Security Hubの高度な自動化機能とカスタムワークフローの構築
• AWS Security Hubコンプライアンス管理 - 規制要件への効率的な対応 - Security Hubによる各種コンプライアンス基準の管理と自動監査機能
• AWS Security Lake 入門 - セキュリティデータの統合管理 - OCSF標準に基づくセキュリティデータレイクの自動構築と、ログ分析の効率化について