ペネトレーションテスターが社内のEC2インスタンスに対して内部ポートスキャンを実行しましたが、スキャンは検出されませんでした。会社はポートスキャンが検出されたときに自動通知を求めています。SNSトピックを作成し、サブスクライブしました。ポートスキャン通知を受け取るために次に何をすべきですか？

内部ポートスキャンを検出して通知するには、Amazon GuardDutyが最も適切なサービスです。GuardDutyは、悪意のあるアクティビティや不正な動作を継続的に監視し、ポートスキャンなどの脅威を検出します。GuardDutyの検出結果に基づいてCloudWatchアラームを作成し、それを既存のSNSトピックに接続することで、ポートスキャンが検出された際に自動的に通知を受け取ることができます。 Amazon Inspectorは脆弱性管理サービスであり、リアルタイムのポートスキャン検出には適していません。CloudTrailはAPIアクティビティをログに記録しますが、ネットワークトラフィックのポートスキャンを直接検出するものではありません。