勉強前イメージ

guard duty で見張り役という意味なので、セキュリティの何かを定期的に見るサービス？

調査

AWSアカウントや環境に対して継続的にセキュリティチェックを行ってくれるサービスで、難しく言うと脅威検出サービスな感じです
これを有効にするとCloudTrailやVPCフローログなどのイベントログが自動的に分析されます。
使用方法は有効化するだけで上記を行ってくれます。

検知対象はAWSのネットワーク上のログとアカウントの操作ログ、
分析対象はCloudTrailやVPCフローログなどのイベントログになります。
最新の脅威インテリジェンスから悪意のあるAPIコールなどの検出を行います。

CloudWatch EventsとLambdaを使うことで
自動で修復させるアクションも実施することが出来ます。

AWS Organizationsを使用して複数アカウントまとめて有効化することが出来ます。
組織全体をまとめて集約された調査結果をCloudWatch Eventsから入手できます。

ホーム > GuardDuty > 今すぐ始めるから
すぐに有効化できる画面が出てきますので、こちらをクリックすると有効化することが出来ます。

他にもセキュリティの検知を行うサービスいくつかあってごっちゃになってきた気がする。
一度まとめないと。