Nimbus Games 已在所有帳戶中啟用 Amazon GuardDuty 和 Amazon Detective。GuardDuty 發現 Backdoor:EC2/C&CActivity.B 異常活動發生在某個執行個體角色上。IR 負責人希望快速了解該角色所做的相關 API 呼叫、最近的網路對等點，以及失敗與成功的連線，而無需建立自訂查詢。負責人應該首先使用什麼？

Amazon Detective 專為調查安全發現而設計，它會自動從 GuardDuty、CloudTrail 和 VPC Flow Logs 等服務中提取資料，並建立實體設定檔（例如角色和執行個體）。當 GuardDuty 偵測到異常活動時，Detective 可以讓您直接從 GuardDuty 發現結果跳轉到相關實體設定檔，以視覺化方式呈現相關時間範圍內的 API 呼叫、網路連線和流量模式，而無需手動建立查詢。 使用 AWS Security Hub 洞察需要自訂查詢，這與題目中「無需建立自訂查詢」的要求不符。建立 CloudTrail Lake 事件資料存放區和在 Athena 中查詢 VPC Flow Logs 涉及手動查詢和多個工具，效率較低。AWS Config 資源時間軸主要用於追蹤資源組態變更，而非詳細的 API 活動或網路對等點分析。