もうね、GuardDutyとInspectorがいつもごっちゃになる。
細かい話は置いといてよくわからんサービスはこれで覚える！
| サービス | 役割・用途 | ざっくり言うと |
|---|---|---|
| GuardDuty | AWS内の不審な動きを検知 | 不審な動きを検知 |
| Shield | DDoS攻撃を防御 | DDoS防御 |
| WAF | Webアプリへの攻撃を防御（SQLi、XSSなど） | Webアプリの攻撃防御 |
| Inspector | EC2やECRの脆弱性をチェック | 脆弱性チェック |
| Config | 設定変更を監視しルール違反を検出 | 設定監視 |
IT グループポリシー「コンピューターの構成」「ユーザーの構成」の違い
