【🚨🚨🚨🚨🚨】Amazon GuardDutyがAIで自動分析！「アラート疲れ」の地獄からエンジニアを解放せよ (Preview)

Amazon GuardDutyが、AIを用いた脅威分析の自動化機能「AI-powered investigations」のプレビュー提供を開始しました。本機能は、ナレッジグラフと脅威インテリジェンスを活用し、過去90日間のアクティビティやリソース情報を自動解析して、脅威の真偽、リスクレベル、確信度、MITRE ATT&CK®分類、および具体的な推奨アクション（CLIコマンド含む）を提供します。東京リージョンを含む10のリージョンで提供が開始されています。

🛡️ セキュリティ運用、ついに「AI」が本気を出した！

GuardDutyのアラートが鳴り止まないたびに、「これ、本当に攻撃？ それとも誤検知？」とログを漁る作業、地獄ですよね。今回のアップデートは、まさにその「調査コスト」を劇的に削るための武器です。

💡 技術的なブレイクスルー

過去90日間の文脈をAIが勝手に読み取り、「推奨されるCLIコマンド」まで出してくれるのは、運用現場のエンジニアにとってはかなり強力な助察。単なる「怪しい通信があった」という報告ではなく、「こうすれば対処できる」という具体的な指示書をAIが作ってくれるイメージです。

🇯🇵 日本のエンジニアへの重要ニュース：東京リージョン対応済み！

リサーチの結果、東京リージョン (ap-northeast-1) では最初から利用可能であることが確認されました！大阪リージョンでの直接的な機能有効化はできませんが、東京で動かす分には全く問題ありません。国内のAWS環境でもすぐに検証が始められます。

⚠️ 運用上の「落とし穴」とアドバイス

プレビュー版につき、いくつかの重要な制約があります。ここを無視すると「使えない！」となりかねないので注意してください。

• クォータ制限がかなり厳しい: 1アカウントあたり1日最大10件、累計100件まで。無闇に全部のアラートを投げるのではなく、「これは重症だ」というアラートに絞ってAIに食わせる運用フローの構築が必須です。
• 権限とコスト: プレビューなのでSLA対象外。まずはサンドボックス環境での評価を推奨します。また、管理者が AI_ANALYST 機能を有効にする必要があります。

🚀 まず何をすべきか？

1. 東京リージョンのGuardDuty設定を確認し、AI powered investigations を有効にする。
2. IAM権限の整備: 調査の作成・取得に必要な guardduty:CreateInvestigation 等の権限を付与する。
3. 重要アラートの選定: どのFinding IDに対してAI分析を実行するか、テスト運用を開始する。

参照ドキュメント: Amazon GuardDuty User Guide (https://docs.aws.amazon.com/guardduty/)