第6章 · セキュリティとコンプライアンス·v2.2.0·更新 2026/6/28·読了目安 約11分
変更要約: in-scope サービス網羅(是正): Network Firewall 節に Web 保護の AWS WAF（L7・SQLi/XSS/レート制限の IaC 適用）を追加（参考書で未説明だった軸B欠落を解消）
6.2脅威検知とコンプライアンスの自動化
この節の要点
継続的なセキュリティ統制——GuardDuty、Security Hub、AWS Config、Inspector、Macie、自動修復——を理解します。検知・評価・是正を自動で回します。
セキュリティは継続的に自動化します。脅威を検知し、構成のコンプライアンスを評価し、逸脱を自動是正します。
6.2.1検知・評価・是正
- GuardDuty：ログを ML 分析し脅威/不審なアクティビティを検知。
- AWS Config：構成をルールで継続評価し逸脱を検出（修復アクションと連携）。
- Inspector / Macie：Inspector=脆弱性スキャン（EC2/ECR）、Macie=S3 の機微データ検出。
- Security Hub：複数サービス/アカウントの検出結果を一元集約・スコア化。
試験ポイント
「脅威検知＝GuardDuty」「構成コンプライアンス/逸脱＝Config」「脆弱性スキャン＝Inspector」「S3 の機微データ検出＝Macie」「検出の一元集約＝Security Hub」、そして検出→EventBridge→自動修復、は DOP-C02 で頻出です。役割（検知/評価/スキャン/集約）を取り違えないこと。