SCS-C03：AWS Certified Security - Specialty 検出（モニタリングとロギング） 問7
検出（モニタリングとロギング）／ロギングソリューションの設計・実装Amazon S3 に長期集約している大量の AWS CloudTrail ログに対して、インシデント調査のために、サーバーをプロビジョニングせずその場で SQL クエリを実行して分析したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「検出（モニタリングとロギング）」に対応。実際の試験問題ではありません）
- A各ログファイルを手元にダウンロードしてテキストエディタで検索する
- BAmazon QuickSight だけで S3 上のログに対し直接 SQL クエリを実行する
- CAmazon Athena を使い、S3 上の CloudTrail ログに対してサーバーレスで SQL クエリを実行して分析する
- DAmazon Macie で CloudTrail ログに SQL クエリを実行する
正解：C
解説
Amazon Athena は、Amazon S3 上のデータに対してサーバーをプロビジョニングせずに標準 SQL でクエリを実行できるサーバーレスのクエリサービスです。S3 に集約した CloudTrail ログに対し、インシデント調査のアドホックな分析を素早く行えます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。手元へのダウンロードとテキスト検索は、大量ログの分析として現実的でなく効率も悪いです。
- B誤り。QuickSight は BI の可視化ツールで、S3 上のログへ直接 SQL を実行する基盤は Athena 等です。
- C正しい。Athena は S3 上の CloudTrail ログにサーバーレスで SQL クエリを実行でき、調査に適します。
- D誤り。Macie は S3 の機密データ検出が目的で、ログへの SQL クエリ実行はできません。