GuardDutyが不審なソースから多くの検出結果を生成しています。GuardDutyが新しい不審なソースを特定したときに、VPC全体のトラフィックを自動的にブロックするにはどうすればよいですか？

AWS Network Firewallは、VPC全体のトラフィックを検査およびフィルタリングできるマネージド型ファイアウォールサービスです。GuardDutyが不審なソースを特定すると、Security Hubに検出結果が送信されます。この検出結果をトリガーとしてLambda関数を起動し、Network Firewallのファイアウォールポリシーに新しいドロップルールを追加することで、VPC全体からのそのソースからのトラフィックを自動的にブロックできます。 他の選択肢は不適切です。GuardDutyの脅威リストは、特定のIPアドレスからの検出結果を抑制するために使用され、トラフィックをブロックする機能はありません。AWS WAFはウェブアプリケーションの保護に特化しており、VPC全体のトラフィックをブロックするのには適していません。GuardDutyの抑制ルールは、検出結果の生成を停止するだけで、トラフィックをブロックしません。