ある企業が、Network Load Balancer の背後にある Auto Scaling グループで製品を実行し、Amazon S3 バケットにオブジェクトを保存しています。最近の悪意のある攻撃を受けて、同社は AWS アカウント、ワークロード、および S3 バケットへのアクセスパターンにおける悪意のあるアクティビティを継続的に監視し、疑わしいアクティビティをレポートしてダッシュボードに表示する必要があります。この要件を満たすソリューションはどれですか？

この要件は、AWSアカウント、ワークロード、S3バケットへのアクセスパターンにおける悪意のあるアクティビティの継続的な監視とレポートを求めています。Amazon GuardDutyは、悪意のあるアクティビティや不正な動作を継続的に監視する脅威検出サービスであり、この要件に最適です。検出結果は、複数のAWSセキュリティサービスからのセキュリティアラートと検出結果を集約、整理、優先順位付けするAWS Security Hubにレポートすることで、一元的なダッシュボードで確認できます。 Amazon MacieはS3バケット内の機密データを検出するサービスであり、悪意のあるアクティビティの監視には直接対応しません。Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性を評価するサービスであり、アクセスパターンの監視には適していません。AWS ConfigはAWSリソースの設定変更を記録・評価するサービスであり、悪意のあるアクティビティの検出には直接対応しません。