Security MonitoringとFinding管理を改善する

Security Hubに多数の検出結果があり、複数の担当者が同じ検出結果を繰り返し調査している。優先順位付け自体はすでに実施されている。運用改善として最も適切なものはどれか。

高優先度のGuardDuty検出結果について、発生直前に対象EC2のネットワーク設定が変更されていなかったか調べたい。最も適切な追加情報源はどれか。

同じIAMロールに関係する複数のセキュリティ検出結果があり、共通するIPアドレスや近い時間帯の活動も確認されている。関連活動をまとめて調査したい。最も適切な対応はどれか。

既知の正常処理によるGuardDuty検出結果が大量に発生している。担当者は通知件数を減らすため、GuardDuty自体を停止しようとしている。最も適切な判断はどれか。

以前、ある検出結果を「内部利用のみなので許容可能」と判断して抑制した。その後、対象リソースがインターネットから到達可能な構成へ変更された。最も適切な対応はどれか。

Security Hubで同じEC2について、Amazon Inspectorから修正版のある重大な脆弱性が報告され、ほぼ同じ時刻にGuardDutyから不審な外向き通信も検出された。個別の検出結果はすでに調査キューへ登録されている。優先順位付けとして最も適切なものはどれか。