AWSのセキュリティサービス総まとめ｜GuardDuty・Security Hub・WAF・Inspectorの使い分け
現場実践｜AWSセキュリティ
AWSのセキュリティサービス総まとめ｜GuardDuty・Security Hub・WAF・Inspectorの使い分け
AWSのセキュリティサービスが多すぎてどれを使えばいいかわからない——GuardDuty・Security Hub・AWS WAF・Amazon Inspectorの役割と優先順位を解説します。
💡 AWSのセキュリティサービスは「検知・評価・保護・データ保護」の4カテゴリで整理すると理解しやすくなります。まずGuardDutyとSecurity Hubの2つから始めることをお勧めします。
1. 主要AWSセキュリティサービス一覧
GuardDuty（脅威検知）
CloudTrail・VPCフローログを機械学習で分析して不審なアクティビティを検知する。有効化するだけで機能する。
Security Hub（統合管理）
複数のAWSセキュリティサービスの検出結果を一元管理。CIS AWS Benchmarkへの準拠状況も確認できる。
AWS WAF（Webアプリ保護）
ALB・CloudFrontの前段に配置してSQLインジェクション・XSS等のWeb攻撃をブロックする。
Inspector（脆弱性評価）
EC2・Lambda・コンテナイメージのソフトウェア脆弱性を自動スキャンして重大度付きで報告する。
2. サービス別の優先順位
| サービス | 最初に有効化すべきか |
|---|---|
| GuardDuty | YES（最優先・すべての環境で） |
| Security Hub | YES（最優先・すべての環境で） |
| AWS WAF | 公開Webがある場合YES |
| Inspector | EC2・Lambdaが多い場合YES |
| Macie | S3にデータを大量保管する場合 |
3. AWS WAFの基本設定
- マネージドルールグループを使う：AWSが提供するCore Rule Set・SQL injection等のルールセットを有効化するだけで基本的な攻撃をブロックできる
- まずCOUNTモードで様子を見る：いきなりBLOCKモードにすると正常なトラフィックをブロックする可能性がある。最初はCOUNTで検知してログを確認する
- AWS WAF Logsを有効化する：WAFのログをS3またはCloudWatch Logsに保存してブロック状況を定期的に確認する
📌 この記事のポイント
- GuardDutyとSecurity Hubは全環境で最優先に有効化すべき基本セキュリティサービス
- AWS WAFはCOUNTモードで様子を見てからBLOCKモードに移行するのが安全な導入手順
- Inspectorは脆弱性の自動スキャンでパッチ適用の優先順位付けに活用できる
よくある質問（FAQ）
Q. AWSのセキュリティサービス総まとめを学ぶ上で、前提知識は何が必要ですか？
基本的なネットワーク知識（IP・サブネット・ルーティングの概念）とLinuxコマンドの基礎があると学習が進めやすいです。CCNA・LinuC Level1程度の知識があれば十分です。クラウド自体はGUIで操作できるため、プログラミングの知識がなくても始められます。
Q. AWSのセキュリティサービス総まとめの資格取得にはどのくらいの費用がかかりますか？
AWS・Azure・GCPともに試験費用は15,000〜30,000円程度です。学習教材としてUdemyのオンライン講座（セール時2,000〜3,000円）と公式ドキュメント（無料）の組み合わせが費用対効果が高いです。ハンズオン練習のクラウド利用料は月2,000〜5,000円程度見ておくとよいでしょう。
Q. クラウド系のスキルは将来性がありますか？
クラウド関連スキルの将来性は非常に高いです。企業のクラウド移行は今後も続き、2026年現在でもAWS・Azure認定資格保有者の需要は旺盛です。フリーランス市場でもクラウドエンジニアの単価は月80〜120万円と高水準で、今から学ぶ価値は十分あります。
キャリアの疑問、一緒に解決しませんか？
Infra Academyでは、インフラ系ITエンジニアを目指す方への個別サポートを行っています。2026年7月からフリーランス講師として本格始動予定です。
【編集・制作ポリシー】
本記事はRoute Bloom編集部が各ベンダー公式ドキュメント・エンジニア監修をもとに作成しています。インフラ・クラウド構築は環境により異なります。本番環境への適用前に必ずテストを実施してください。情報の正確性には万全を期していますが、最新情報は各公式ドキュメントをご確認ください。 編集ポリシーはこちら
本記事はRoute Bloom編集部が各ベンダー公式ドキュメント・エンジニア監修をもとに作成しています。インフラ・クラウド構築は環境により異なります。本番環境への適用前に必ずテストを実施してください。情報の正確性には万全を期していますが、最新情報は各公式ドキュメントをご確認ください。 編集ポリシーはこちら
ABOUT ME
