AWS、脅威調査の自動化にGuardDuty Investigation Agentを公開

記事の3ポイント

1. 1

   統合分析機能の強化

   発見された事象、90 日間のアクティビティログ、リソーストポロジーを相関させ、リスク評価や MITRE ATT&CK クラス分類を含む構造化レポートを生成する。

2. 2

   エージェント型ツールの連携

   AWS MCP Server を介してアクセス可能となり、外部のエージェント型ツールから調査を実行できる環境が整った。

3. 3

   利用制限の明示

   パブリックプレビュー期間中は、アカウントあたり 1 日 10 件の調査という使用上限が設定されている。