現場実践｜AWSセキュリティサービス

AWSのセキュリティサービス総まとめ｜GuardDuty・Security Hub・WAF・Macie の使い分け

「AWSのセキュリティサービスが多すぎて何を使えばいいかわからない」——GuardDuty・Security Hub・AWS WAF・Amazon Inspector・Macieの役割と使い分けを解説します。

読了目安：約18分更新日：2026年3月

💡 AWSのセキュリティサービスは「検知」「評価」「保護」「データ保護」の4カテゴリで整理すると理解しやすくなります。まずGuardDutyとSecurity Hubの2つから始めることをお勧めします。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有SES現場を複数経験

AWS環境のセキュリティ設計・各セキュリティサービスの設定を多数担当してきた立場から解説します。

1. AWSセキュリティサービスの全体像

🔍

GuardDuty（脅威検知）

CloudTrail・VPCフローログ・DNSログを機械学習で分析して不審なアクティビティを検知する。有効化するだけで機能する。

🎯

Security Hub（統合管理）

複数のAWSセキュリティサービスの検出結果を一元管理。CIS AWS Benchmarkへの準拠状況も確認できる。

🛡️

AWS WAF（Webアプリ保護）

ALB・CloudFront・API Gatewayの前段に配置してSQLインジェクション・XSS等のWeb攻撃をブロックする。

🔎

Inspector（脆弱性評価）

EC2・Lambda・コンテナイメージのソフトウェア脆弱性を自動スキャンして重大度付きで報告する。

マネージドルールグループを使う：AWS・パートナーが提供するルールセット（Core Rule Set・SQL injection等）を有効化するだけで基本的な攻撃をブロックできる
まずCOUNTモードで様子を見る：いきなりBLOCKモードにすると正常なトラフィックをブロックする可能性がある。最初はCOUNTで検知だけしてログを確認する
IP reputation listを有効化：既知の不審なIPのブロックリストを自動更新してくれる

📌 この記事のポイント