はじめに
セキュリティはCLFで大きなウェイトを占めます。認証・認可、監査、暗号化、脅威対策など、誰が何を担当するか、どのサービスがどの役割かを整理しておくことが重要です。
このサービス・概念とは
脅威検知について、CLFではAmazon GuardDutyが正解として問われることが多いです。不審な挙動を継続検知する
解説
- Amazon GuardDutyは、認証・認可、監査、暗号化、脅威対策などのセキュリティ領域で使う重要な選択肢です。責任共有モデルや最小権限の考え方と関連づけて覚えるとCLFで判断しやすくなります。
試験での考え方
「脅威検知」と聞かれたらAmazon GuardDutyを選べるようにしましょう。類似サービス（監視ならCloudWatch、監査ならCloudTrail、準拠ならConfigなど）の役割の違いを押さえておくと迷いにくくなります。