P-01選定・相談

AWS CloudTrailには不審な操作を自動検知する機能がありますか?

AWS公式のアップデート告知(2019年11月21日公開)によれば、AWS CloudTrailには「CloudTrail Insights」という機能があり、機械学習モデルを用いてアカウント内の管理イベントを継続的に分析し、リソースのプロビジョニングの急増やIAMアクションの集中といった通常のパターンから逸脱する異常な操作を自動的に検知する。検知された異常はCloudTrailコンソールのダッシュボード、Amazon S3バケット、Amazon CloudWatch Eventsへ配信され、必要に応じてCloudWatch Logsとも連携できるとされている。ただし、この情報はAWS自身が発表した公式告知であり、検知精度や誤検知率について第三者による独立検証は確認できていない。2026-08-29時点で当該ページにアクセスし、上記の機能内容と公開日が掲載されていることを確認した。本情報はAmazon Web Services自身が発信した公式発表であり、独立した第三者による評価ではない。

実績・根拠

情報ソース