AWSでは、クラウド環境を安全に保つために多くのセキュリティ関連サービスが提供されています。この記事では、その中でも特に使われることの多い主要なセキュリティサービスを、役割別にわかりやすく解説していきます。

✅ 目的別：適したセキュリティサービス一覧

目的	適したサービス例
AWS内でL7の細かい制御	AWS WAF
大規模DDoS対策	AWS Shield Advanced / Cloudflare / Akamai
複数アカウントのポリシー管理	AWS Firewall Manager
行動監視・検知	Amazon GuardDuty
脆弱性スキャン	Amazon Inspector

🧱 カテゴリ別：セキュリティ系サービスまとめ

カテゴリ	サービス	主な役割
ネットワーク防御	AWS WAF / AWS Shield / AWS Firewall Manager	攻撃遮断、WAFやShieldの一括管理
検知・モニタリング	Amazon GuardDuty / AWS CloudTrail / Amazon Detective	異常検出、操作履歴追跡
脆弱性管理	Amazon Inspector	OSやアプリの脆弱性スキャン
ID・認証管理	AWS IAM / AWS SSO / Amazon Cognito	ユーザー管理、アクセス制御
暗号化・データ保護	AWS KMS / Secrets Manager / Amazon Macie	鍵管理、機密情報保護
コンプライアンス対応	AWS Config / AWS Audit Manager	リソース変更の監査、ガバナンス支援

サービス	セキュリティ層	主な機能	用途・対象
AWS WAF	アプリケーション層（Layer 7）	HTTPリクエストの制御、SQLi/XSS対策	CloudFront, ALB, API Gatewayなど
AWS Shield	ネットワーク層（Layer 3/4）	DDoS緩和（SYN flood, UDP reflection等）	CloudFront, ALBなど
AWS Firewall Manager	ポリシー層	WAFやShieldの一括適用と自動管理	組織単位での管理
Amazon GuardDuty	分析・検知層	不正アクセス・異常通信の検出	VPC, S3, IAMなどの挙動を監視
Amazon Inspector	脆弱性スキャン層	EC2やECSの脆弱性を自動検出	ソフトウェアアップデート管理

AWSでは、1つのサービスだけではなく多層的なセキュリティ対策が可能です。
たとえば以下のように組み合わせることで、より堅牢な構成が可能になります。

「自社に必要なセキュリティ対策ってどこまで？」と悩んだときは、まずこの一覧をチェックして、目的に応じて必要なサービスを選定してみましょう！