今後のセキュリティの考え方

“普段から GuardDuty で過検知が発生するような運用をしてしまっていると、その効果をふんだんに発揮できるとは限らず、むしろアラートの海に重要なものが紛れてしまうことさえ考えられます。”

AI時代のセキュリティ運用を再考。Session ManagerやFargateで攻撃面・管理負担を減らし、静的配信をS3＋CloudFrontへ。GuardDutyの過検知を生む運用も見直し、重要な判断に集中することを提言。