不審なAWS API利用を検知する

監視・設定・復旧・運用で登場する用語の役割を整理する。

GuardDuty

ログと脅威インテリジェンスを分析し、悪意ある活動を検出するサービス。

脅威インテリジェンス

既知の悪性IP、ドメイン、ファイルなどの脅威情報。

CloudTrailログ

AWS API操作やコンソール操作を記録する監査ログ。