# Amazon GuardDutyとAmazon Detectiveの違いと使い分け

## 目次
1. はじめに
2. Amazon GuardDutyとは
3. Amazon Detectiveとは
4. 料金プラン
5. 補完精度や特徴
6. 対応環境と統合
7. 推奨ユーザーと用途
8. メリット・デメリット
9. 結論と推奨
10. まとめ

### 1. はじめに

AWS環境のセキュリティ強化は、クラウドを利用する企業や個人にとって重要な課題です。特に、セキュリティイベントの検出と分析は、迅速な対応を可能にするための鍵となります。そのための有効なAWSサービスとして、Amazon GuardDutyとAmazon Detectiveがあります。本記事ではこれらのサービスの詳細、違い、使い分けについて解説します。

### 2. Amazon GuardDutyとは

Amazon GuardDutyは、悪意のあるアクティビティや不正な動作をリアルタイムで検出するための脅威検出サービスです。データソースには、VPCフローログ、AWS CloudTrailの管理イベント、DNSログなどがあり、異常なパターンを検出するための機械学習モデルが適用されています。GuardDutyは、検出されたセキュリティインシデントを可視化し、アラートを送信するため、担当者は即時対応が可能です。

### 3. Amazon Detectiveとは

Amazon Detectiveは、セキュリティインシデントの調査を支援するための分析ツールです。GuardDutyやAWS CloudTrail、VPCフローログなどのデータを統合し、インシデントの原因を迅速に特定するための視覚化やパターン発見を提供します。特に、異常動作の全体像を把握しやすくするためのグラフモデルが特長です。

### 4. 料金プラン

- **Amazon GuardDuty**: 利用料金は基本的に月あたりの検出件数やストリーミングデータ量に応じた変動制です。初期設定は無料で開始可能で、一部のリソースは無償利用枠が適用されます。
- **Amazon Detective**: 利用料金はデータ量に基づく課金方式であり、分析対象となるログデータの量が多いほど料金は増加します。

### 5. 補完精度や特徴

**GuardDutyの特徴**:
- **リアルタイム検出**: 機械学習での不正アクティビティ検出
- **幅広いデータソース**: VPCフローログやCloudTrailなど
- **オートメーション**: AWS Lambdaを使用した自動応答が可能

**Detectiveの特徴**:
- **インシデント分析**: セキュリティイベントを視覚化
- **データ統合**: 複数のログソースを組み合わせた分析
- **詳細な原因解析**: グラフモデルを使用

### 6. 対応環境と統合

- **GuardDuty**はAWS全般で使用可能で、主要なAWSサービスと直接統合されています。
- **Detective**は特にコンテナ環境や分散AWSアーキテクチャでの複雑なセキュリティ問題の解析に強みを持っています。

### 7. 推奨ユーザーと用途

- **GuardDutyが適しているケース**:
  - **即時性を重視するセキュリティチーム**: リアルタイムの脅威検出を必要とする場合
  - **自動応答が求められる環境**: Lambdaを使ったオートメーション対応が可能
  - **監視リソースの多い企業**: 大規模なAWSリソースを運用している場合

- **Detectiveが適しているケース**:
  - **深層的なインシデントの原因分析が必要な場合**
  - **セキュリティ運用の最適化を求めるセキュリティチーム**
  - **環境全体のセキュリティイベントの把握を希望する管理者**

### 8. メリット・デメリット

**GuardDutyのメリット**:
- 簡単にセットアップが完了し、即時的な監視が可能
- AWSサービスと深く統合されているため導入が容易

**GuardDutyのデメリット**:
- ノイズ（誤報）を管理する仕組みが求められる場合もある
- 細かい原因分析には不向き

**Detectiveのメリット**:
- 包括的なセキュリティ分析が可能
- 可視化ツールを用いた直感的なインシデント調査ができる

**Detectiveのデメリット**:
- 導入の初期設定がやや複雑
- リアルタイム性には欠けるため、イベント後の分析に特化

### 9. 結論と推奨

Amazon GuardDutyとAmazon Detectiveは、それぞれ異なる目的で使うことが適しています。GuardDutyは即時性とリアルタイムの防御が必要な環境で有用であり、Detectiveは発生したインシデントの原因を深く解析し、広範囲にわたるセキュリティ事象を理解するためのツールとして有用です。両方を組み合わせて使うことで、AWS環境全体のセキュリティを高度に保つことができます。

### 10. まとめ

Amazon GuardDutyとAmazon Detectiveは、それぞれ異なるアプローチでAWSのセキュリティを強化します。GuardDutyはリアルタイムで脅威を検出し、Detectiveは詳細な調査を行うため、両者を組み合わせることでより堅牢なセキュリティ基盤を構築できます。組織のセキュリティ要件に合わせて、これらのツールの使い分けを検討してみてください。 [cv:issue_marketplace_engineer]

# Amazon GuardDutyとAmazon Detectiveの違いと使い分け

## 目次
1. はじめに
2. Amazon GuardDutyとは
3. Amazon Detectiveとは
4. 料金プラン
5. 補完精度や特徴
6. 対応環境と統合
7. 推奨ユーザーと用途
8. メリット・デメリット
9. 結論と推奨
10. まとめ

### 1. はじめに

AWS環境のセキュリティ強化は、クラウドを利用する企業や個人にとって重要な課題です。特に、セキュリティイベントの検出と分析は、迅速な対応を可能にするための鍵となります。そのための有効なAWSサービスとして、Amazon GuardDutyとAmazon Detectiveがあります。本記事ではこれらのサービスの詳細、違い、使い分けについて解説します。

### 2. Amazon GuardDutyとは

Amazon GuardDutyは、悪意のあるアクティビティや不正な動作をリアルタイムで検出するための脅威検出サービスです。データソースには、VPCフローログ、AWS CloudTrailの管理イベント、DNSログなどがあり、異常なパターンを検出するための機械学習モデルが適用されています。GuardDutyは、検出されたセキュリティインシデントを可視化し、アラートを送信するため、担当者は即時対応が可能です。

### 3. Amazon Detectiveとは

Amazon Detectiveは、セキュリティインシデントの調査を支援するための分析ツールです。GuardDutyやAWS CloudTrail、VPCフローログなどのデータを統合し、インシデントの原因を迅速に特定するための視覚化やパターン発見を提供します。特に、異常動作の全体像を把握しやすくするためのグラフモデルが特長です。

### 4. 料金プラン

- **Amazon GuardDuty**: 利用料金は基本的に月あたりの検出件数やストリーミングデータ量に応じた変動制です。初期設定は無料で開始可能で、一部のリソースは無償利用枠が適用されます。
- **Amazon Detective**: 利用料金はデータ量に基づく課金方式であり、分析対象となるログデータの量が多いほど料金は増加します。

### 5. 補完精度や特徴

**GuardDutyの特徴**:
- **リアルタイム検出**: 機械学習での不正アクティビティ検出
- **幅広いデータソース**: VPCフローログやCloudTrailなど
- **オートメーション**: AWS Lambdaを使用した自動応答が可能

**Detectiveの特徴**:
- **インシデント分析**: セキュリティイベントを視覚化
- **データ統合**: 複数のログソースを組み合わせた分析
- **詳細な原因解析**: グラフモデルを使用

### 6. 対応環境と統合

- **GuardDuty**はAWS全般で使用可能で、主要なAWSサービスと直接統合されています。
- **Detective**は特にコンテナ環境や分散AWSアーキテクチャでの複雑なセキュリティ問題の解析に強みを持っています。

### 7. 推奨ユーザーと用途

- **GuardDutyが適しているケース**:
  - **即時性を重視するセキュリティチーム**: リアルタイムの脅威検出を必要とする場合
  - **自動応答が求められる環境**: Lambdaを使ったオートメーション対応が可能
  - **監視リソースの多い企業**: 大規模なAWSリソースを運用している場合

- **Detectiveが適しているケース**:
  - **深層的なインシデントの原因分析が必要な場合**
  - **セキュリティ運用の最適化を求めるセキュリティチーム**
  - **環境全体のセキュリティイベントの把握を希望する管理者**

### 8. メリット・デメリット

**GuardDutyのメリット**:
- 簡単にセットアップが完了し、即時的な監視が可能
- AWSサービスと深く統合されているため導入が容易

**GuardDutyのデメリット**:
- ノイズ（誤報）を管理する仕組みが求められる場合もある
- 細かい原因分析には不向き

**Detectiveのメリット**:
- 包括的なセキュリティ分析が可能
- 可視化ツールを用いた直感的なインシデント調査ができる

**Detectiveのデメリット**:
- 導入の初期設定がやや複雑
- リアルタイム性には欠けるため、イベント後の分析に特化

### 9. 結論と推奨

Amazon GuardDutyとAmazon Detectiveは、それぞれ異なる目的で使うことが適しています。GuardDutyは即時性とリアルタイムの防御が必要な環境で有用であり、Detectiveは発生したインシデントの原因を深く解析し、広範囲にわたるセキュリティ事象を理解するためのツールとして有用です。両方を組み合わせて使うことで、AWS環境全体のセキュリティを高度に保つことができます。

### 10. まとめ

Amazon GuardDutyとAmazon Detectiveは、それぞれ異なるアプローチでAWSのセキュリティを強化します。GuardDutyはリアルタイムで脅威を検出し、Detectiveは詳細な調査を行うため、両者を組み合わせることでより堅牢なセキュリティ基盤を構築できます。組織のセキュリティ要件に合わせて、これらのツールの使い分けを検討してみてください。 

Amazon GuardDutyとAmazon Detectiveの違いと使い分け

目次

1. はじめに

続きを読むには単価診断を受けてください（30秒）