インテリジェントな脅威検出で AWS アカウントを保護

この図では、GuardDuty の機能と、さまざまな AWS ワークロードやリソースタイプとの統合について詳しく説明しています。この図は、左から右に表示される 5 つのセクションに分かれています。

最初のセクションは「Amazon GuardDuty」というタイトルで、「侵害されたアカウント、異常な行動、マルウェアを継続的に監視する脅威検出サービス」と書かれています。

2 番目のセクションのタイトルは「GuardDuty の有効化」です。 2 番目のセクションでは、「コンソールでいくつかのステップを実行するだけで、追加のソフトウェアをデプロイしたり管理したりすることなく、すべての AWS アカウントをモニタリングできます」と記述されています。

3 番目のセクションでは、Amazon GuardDuty を使用して脅威を継続的にモニタリングできるさまざまなワークロードとリソースの種類について説明します。概説している項目は、Amazon S3、データベース、コンテナワークロード、インスタンスワークロード、アカウントとユーザー、サーバーレスです。
3 番目のセクションでは、ワークロードとリソースタイプの下に、「継続的に分析」というタイトルのボックスがあります。 次に、ボックスには「AWS のワークロードとリソースを自動的かつ継続的に監視して、潜在的な脅威を大規模に検出します」と表示されます。

4 番目のセクションには、アラートアイコンまたは警告アイコンが付いた十字線を描いた図があります。このセクションでは、GuardDuty が脅威をインテリジェントに検出する方法について説明しており、「GuardDuty は機械学習、異常検出、マルウェアスキャン、統合脅威インテリジェンスを使用して、潜在的な脅威を特定して優先順位を付けます」と記述されています。