Amazon Detective
セキュリティインシデントの調査
CloudTrail、VPC Flow Logs、GuardDuty、EKS audit log などのデータを自動的に集めて行動グラフを作成し、finding の根本原因（誰が、何を、どこから、いつ行ったか）を調査します。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？いいえ
- サーバーレス
- 出題試験SAA · SOA · CLF
たとえるならカメラ映像や入退室記録から事件のタイムラインを再構成する探偵のようなものです。
いつ使う？
✓ 使うべき場面
すでにアラート（GuardDuty、Security Hub）があり、深く調査する必要があるとき。
✗ 避けるべき場面
最初の段階で脅威を検出したい → GuardDuty。
よくある使い方
- 漏洩した access key による操作内容の調査
- EC2 にアクセスした不審な IP の追跡
- IAM role の行動履歴の確認
料金はいくら？
- 課金方式: 分析に取り込まれたログデータの GB 数に応じて課金されます。
関連サービス
SAA-C03 対策
Detective は次の対策モジュールで扱っています：