AWS Security Incident Response
セキュリティインシデント対応支援
セキュリティアラート（GuardDuty、Security Hub など）の振り分け、インシデント対応の調整を支援し、AWS Customer Incident Response Team（CIRT）に 24 時間 365 日のサポートを依頼できるサービスです。
- コスト$$$ 高め
- 難易度●●●●●
- 未使用でも課金？はい
- サーバーレス
たとえるなら火災時にいつでも出動できるプロの消防隊と契約しておくようなものです。
いつ使う？
✓ 使うべき場面
組織にセキュリティインシデント対応のプロセスと専門家が必要なとき。
✗ 避けるべき場面
脅威の検出だけが必要 → GuardDuty。調査だけが必要 → Detective。
よくある使い方
- GuardDuty のノイズアラートの削減
- 侵入時に AWS の専門家へ case を起票
- マルチアカウントのインシデント対応プロセス管理
料金はいくら？
- 課金方式: 月額サブスクリプションで、料金は保護対象となる AWS の利用規模に応じて決まります。
