PR：この記事にはアフィリエイトリンクが含まれます。
AWSセキュリティの本を選ぶときは、サービス名を覚えたら権限管理から脅威の検知・調査・復旧までを続けて捉えるのがおすすめです。IAM、GuardDuty、Security Hubは役割がそれぞれ異なります。連携の流れが見えると、実務で何をするのかも具体的になります。
この記事では、基礎をつかむ本、ログ監視を掘り下げる本、設計や資格学習に広げる本を紹介します。担当業務や学習の目的を思い浮かべながら、まずは全体像を眺めてみましょう。
本で原則や構成を学んだら、設定方法や料金はAWS公式ドキュメントで確かめるのが実務的です。書籍で原則や全体の構成をつかみ、公式情報で現在の仕様を確認しましょう。
先に全体像
| 本 | 扱うテーマ | 参考価格（税込） |
|---|---|---|
 AWSではじめるクラウドセキュリティ | 基礎、設計、脅威検知と対応 | 2,948円 |
 AWS継続的セキュリティ実践ガイド | ログ収集、分析、監視と調査 | 3,828円 |
 AWS設計スキルアップガイド | IAM、複数アカウント、運用設計 | 3,190円 |
 AWS認定 セキュリティ-専門知識 改訂2版 | セキュリティ分野の試験学習 | 3,999円 |
価格は税込の参考価格です。書店や販売サイトの実売価格は時期によって変わるので、購入時に確認してください。紹介する4冊はいずれも紙版です。
4冊で学べる範囲はそれぞれ異なります。基礎から検知・対応までの流れをつかむ本やログ監視を掘り下げる本があり、設計や試験学習を中心にした本もあります。担う仕事に関係する分野を見つける手がかりになります。
IAMを軸に読む
IAMはAWS上で誰がどの操作をできるかを決める仕組みです。ログイン時に本人を確かめる作業と、許可する操作の範囲を決める作業は別です。必要な権限だけを割り当てれば、問題が起きた際の影響を抑えられます。
実務では、人に長期間使う認証情報を配るより、IAMロールと一時的な認証情報を使う構成が基本です。管理者権限を常用しない、ルートユーザーを保護する、MFAを有効にする。こうした設定が事故の影響を抑えるうえで役立ちます。
ポリシーを書くときは、許可と拒否の関係を押さえておきたいところです。ポリシーを足せば思いどおりに動くとは限りません。組織の制御や権限境界も関わるため、操作が許可される理由と止められる理由を両方たどる視点が必要です。
IAM Access Analyzerは、外部から利用できるリソースやポリシー上の問題を調べる助けになります。GuardDutyの脅威検知とは役割が異なります。権限の点検と不審な挙動の発見を分けて考えると整理しやすいでしょう。
検知を分担する
GuardDutyはAWS環境のログや脅威情報を使い、不審な挙動を検出するサービスです。普段と異なるAPI操作や疑わしい通信先への接続などを見つけ、調査のきっかけとなるFindingを出します。
Findingを受け取った後は、IAM認証情報の停止や通信制限、影響範囲の調査を運用側で判断します。GuardDutyはその場で通信を遮断するファイアウォールではなく、検知後の対応は担当者が進めます。
Security Hubではセキュリティ状態を確認でき、複数サービスのFindingも集約できます。GuardDutyの検知結果をまとめる入り口になりますが、結果を集めただけでインシデント対応が終わるわけではありません。
たとえばGuardDutyが不審なAPI操作を検知し、Security Hubに結果が集まると、担当者はCloudTrailで操作主体や変更内容を追います。必要に応じて認証情報を無効化したり設定を修正したりすれば、検知から調査、対応までつながります。
ログから追う
GuardDutyのFindingだけで原因を決められないときは、CloudTrailやVPC Flow Logsなどのログが調査を支えます。誰がいつ設定を変えたのか、どんな通信が発生したのかを並べれば、個々のアラートを時間の流れの中で読めます。
ログは出力先を用意した時点で完了ではありません。保存期間や検索のしやすさに加えて、閲覧権限と転送・削除の防止まで設計します。調査時に必要な記録が残るようにするためです。
ログの量が増えれば、保管費用と検索時間も伸びていきます。監査要件や調査の目的から対象と期間を決め、必要な範囲を適切な粒度で保管しましょう。運用チームの合意も欠かせません。
Security HubやGuardDuty、AWS Configなどの結果をログと照らし合わせると、設定不備と実際の挙動をあわせて捉えられます。アラートを消すだけで終わらせず、原因を直し、再発しない状態まで確かめます。これが実務のゴールです。
基礎をつなぐ一冊
『AWSではじめるクラウドセキュリティ：クラウドで学ぶセキュリティ設計／実装』は、セキュリティの前提を押さえてからAWSでの実装へ進みたい人におすすめです。特別なセキュリティ知識のない読者も対象で、責任共有モデルやガバナンスから学べる構成です。
クラウドの責任共有モデルを理解すると、AWSが担う範囲と利用者が設定・運用する範囲を整理できます。AWSのサービスを有効にするだけでは安全性は確保できません。利用者が担う設定や運用の範囲を知るためにも、本書で押さえておきたい考え方です。
利用開始時の設定から、リスク特定・防御・検知・対応・復旧まで扱います。セキュリティサービスを操作し、脅威検知・対応環境を構築するハンズオンも収録。実際の構成を動かしながら学べるところが魅力ですね。
松本照吾氏・桐谷彰一氏・畠中亮氏・前田駿介氏が著者です。2023年刊のA5判320ページで、参考価格は税込2,948円です。本書で全体の流れを学ぶと、GuardDutyやSecurity Hubの個別機能も位置づけやすくなります。
監視運用を深める
『AWS継続的セキュリティ実践ガイド ログの収集／分析による監視体制の構築』は、実務でログの収集から分析、監視、対応まで担う人におすすめです。CloudTrailのほか、S3、RDSやAurora、CloudFront、ALB、API Gatewayなどを扱います。
VPC Flow LogsやWAFに加えてNetwork Firewallのログも扱い、集約から探索的な分析、可視化へと展開します。画面上の検知結果を補うログ調査を学べるので、日々の監視担当者にも参考になります。
検出サービスも広く扱い、GuardDutyやAWS ConfigのほかMacie、Inspector、IAM Access Analyzerも登場します。Security Hubは著者の補足記事で継続的監視の中心として扱われており、各サービスの結果を運用へどうつなげるか考える助けになります。
著者は日比野恒氏で、2023年刊のB5変形368ページです。参考価格は税込3,828円。不正アクセスや情報漏洩、DDoS攻撃などの調査シナリオを通じて、検知後の調査まで学びたい人におすすめです。
設計全体を見る
『AWS設計スキルアップガイド』は、各サービスの知識をインフラ設計へつなぐ本です。IAMポリシーやグループ・ロールの設計例を示し、単一・複数アカウントの運用やOrganizations、Control Towerも取り上げます。
複数アカウントの環境では、権限や監視をどう統一するかが課題になります。アカウント構成やネットワークの設計と合わせてセキュリティも扱います。そのためGuardDutyやCloudTrailを適用する範囲を構成全体の中で考えられます。
ネットワーク設計ではVPCやサブネットに加え、セキュリティグループ・ネットワークACL・Network Firewallも対象です。佐野夕弥氏らの著書を株式会社BFTが監修しています。2023年刊のA5判304ページで、参考価格は税込3,190円です。
検知や対応に焦点を絞ったセキュリティ専門書とは異なり、IAMや監視を構成全体の中で考えられる内容です。AWSを使ったシステム設計を担う人や、担当範囲を広げたいインフラ担当者におすすめです。
資格範囲を整理
『AWS認定 セキュリティ-専門知識 改訂2版 要点整理から攻略する』では、ID管理やデータ保護、インフラストラクチャのセキュリティに加え、ログと監視・インシデント対応・ガバナンスまで横断して扱います。試験学習を軸に用語や論点を整理したい人におすすめです。
短期学習向けの構成で、練習問題も収録しています。実務で触れるサービスでも、試験では異なる設定例や責任範囲が問われることがあります。知識の抜けを探し、復習のきっかけにする使い方もできますね。
本書はSCS-C02対応として刊行された2024年版です。AWS公式の現行試験ガイドはSCS-C03なので、受験するなら公式ガイドを確認し、新しい出題範囲やサービスの変更を補ってください。
上野史瑛氏・NRIネットコム株式会社・佐々木拓郎氏・小林恭平氏が著者です。A5判440ページで、参考価格は税込3,999円。資格試験の範囲を体系的に復習し、問題演習を進めたい人におすすめです。
結論
基礎からAWSセキュリティを学ぶなら、『AWSではじめるクラウドセキュリティ』が読み始めやすい一冊です。ログの収集や調査まで業務で担う人には、『AWS継続的セキュリティ実践ガイド』が候補。監視運用に近い知識を深められます。
アカウント構成やIAMを含めてシステムを設計する人には『AWS設計スキルアップガイド』、試験範囲を横断して復習したい人には『AWS認定 セキュリティ-専門知識 改訂2版』が向いています。目的に合う一冊から読み始め、必要な領域を補うのが現実的です。
IAMで権限を絞り、GuardDutyで脅威を検知し、Security Hubやログで結果を集めて対応につなげる。この流れで3つの役割を説明できれば、本で学んだことが現場の判断に結び付き始めます。
Amazon の PC をスコア化してみた
Amazonにある8〜14インチの小型WindowsタブレットやノートPCを、スペック別にスコア化して比較・ランキング。
