Nimbus Gamesは、すべてのAWSアカウントでAmazon GuardDutyとAmazon Detectiveを有効にしています。GuardDutyの検出結果で、インスタンスロールに対してBackdoor:EC2/C&CActivity.Bが示されました。IRリーダーは、カスタムクエリを作成せずに、そのロールによって行われた関連APIコール、最近のネットワークピア、および失敗した接続と成功した接続を迅速に把握したいと考えています。リーダーが最初にすべきことは何ですか？

Amazon Detectiveは、GuardDutyの検出結果から直接、関連するエンティティ（この場合はロールまたはインスタンス）のプロファイルにピボットすることで、CloudTrailログやVPCフローログなどの関連データを自動的に集約し、可視化します。これにより、カスタムクエリを作成することなく、疑わしいアクティビティの根本原因を迅速に調査できます。 AWS Security Hubのインサイトは、集約されたセキュリティ状態の概要を提供しますが、特定のエンティティの詳細な調査には適していません。CloudTrail LakeとAthenaは強力なクエリツールですが、カスタムクエリの作成が必要であり、迅速な調査という要件を満たしません。AWS Configはリソースの変更履歴を追跡しますが、ネットワークピアやAPIアクティビティの詳細な分析には向いていません。