GuardDuty × DevOps Agent エージェントアクションにより、ついに調査から封じ込めまでできる世界線が来るかもしれない

• #AIエージェント
• #クラウド
• #インフラ

AIで作成し、掲載基準に基づいて自動選定した要約です。

• DevOps Agent にエージェントアクションを有効化することで、セキュリティグループの書き換えやスナップショット作成といった封じ込めを実行できるようになった
• エージェントアクション（リソース変更）とサポート対象アクション一覧（未サポートの拒否）、IAM 系の権限制限
• 封じ込めは人間の承認が必要で、自律調査中に実行されない。IAM 系の封じ込めは三段の壁で実行不可。