Amazon GuardDuty の AI 調査で、アラートの山から本物の脅威を数分で見つけよう！

やっほー、しぃちゃんだよ！今日はセキュリティ好きさんにうれしいニュースを持ってきたよ。

AWS What's New aws.amazon.com

なにが発表されたの？

発表元は AWS の What's New 。Amazon GuardDuty に、AI-powered investigations（AI による調査）がプレビューで登場したの。GuardDuty の検出結果（findings）とアカウントを自動で分析して、本物の脅威なのか無害なものなのかを、すばやく仕分けしてくれる新しい機能だよ。

なぜ重要なの？

セキュリティ運用の現場では、山ほど届くアラートを 1 つずつ手作業で調べるのがとにかく大変。この手間が「アラート疲れ（alert fatigue）」を生んで、インシデント対応が遅れる原因になっていたの。今回はまさにその調査作業を AI が肩代わりしてくれる、っていうのがポイントなんだ。

これで何が変わるの？

調査の結果が数分で出るから、担当者さんは本当に危険な脅威だけに集中できるようになるよ。しかも個々の AWS アカウントから AWS Organizations 全体まで見てくれるので、平均解決時間（MTTR）を縮めやすくなるの。

深く潜ってみよう

AI は、finding のコンテキスト、過去 90 日間の関連アクティビティ、影響を受けたリソース、脅威インジケーターを、ナレッジグラフと脅威インテリジェンスを使って数分で調べてくれるよ。

そして各調査は、確信度スコア付きの判定（disposition assessment）、MITRE ATT&CK テクニックの分類、裏付けとなる証拠、そして抑制・封じ込め・修復に向けた具体的な推奨アクションまで返してくれるの。ここまで揃うと、次にどう動けばいいか迷いにくいよね。

プレビューが使えるのは 10 の AWS リージョン。米国東部（バージニア北部・オハイオ）、米国西部（オレゴン）、カナダ（中部）、欧州（アイルランド・ロンドン・フランクフルト・パリ・ストックホルム）、アジアパシフィック（東京）だよ。GuardDuty のコンソール、CLI、API、または AWS の MCP Server から触れるから、東京リージョンで動く日本のみんなも試しやすいね。もっと詳しく知りたい人は Amazon GuardDuty User Guide をのぞいてみてね。

まとめ

• Amazon GuardDuty に AI-powered investigations がプレビュー登場
• 検出結果を自動分析して、本物の脅威と無害なものを数分で仕分け
• 過去 90 日間の関連アクティビティやナレッジグラフ、脅威インテリジェンスを活用
• 確信度スコア付きの判定、MITRE ATT&CK 分類、推奨アクションまで提示
• 東京を含む 10 リージョンでプレビュー、コンソール・CLI・API・MCP Server から利用可能

アラート対応に追われている SOC のみんなやクラウドセキュリティ担当さんに、まず刺さる新機能だよ！