翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# ネットワークセキュリティに関するチャット
****
| |
| --- |
| ネットワークセキュリティに関するチャットはプレビュー中であり、変更される可能性があります。 |
Amazon Q は、ネットワークセキュリティ設定を分析し、AWS ネットワークセキュリティサービスの不足や誤設定を特定して、ネットワークセキュリティ体制を強化するための推奨事項を把握するのに役立ちます。これにより、ワークフローを中断することなく、ネットワークセキュリティ検出結果を理解し、修復手順を実施して、セキュリティのベストプラクティスに従うことができます。
ネットワークセキュリティについて Amazon Q にたずねると、リソースに関する具体的な情報、関連するセキュリティ検出結果、詳細な修復手順、および AWS マネジメントコンソールで詳細を把握するためのリンクが応答として返されます。
Amazon Q によるネットワークセキュリティ分析の詳細については、「*AWS Shield ネットワークセキュリティディレクターデベロッパーガイド*」の「[Get insights with Amazon Q Developer](https://docs.aws.amazon.com/waf/latest/developerguide/nsd-security-insights.html)」を参照してください。
## 前提条件
AWS ネットワークセキュリティに関するチャットは、AWS マネジメントコンソールおよび[設定されたチャットアプリケーション](q-in-chat-applications.md)で行うことができます。
Amazon Q でネットワークセキュリティに関する質問の回答を得るには、次の前提条件を満たす必要があります。
### アクセス許可を追加する
ネットワークセキュリティに関するチャットを行うには、お使いの IAM ID に Amazon Q とチャットするためのアクセス許可が必要です。必要なアクセス許可を付与する IAM ポリシーについては、「[ユーザーに Amazon Q とのチャットを許可する](id-based-policy-examples-users.md#id-based-policy-examples-allow-chat)」を参照してください。
### AWS Shield ネットワークセキュリティディレクターを有効にする
Amazon Q でネットワークセキュリティに関するチャットを行うには、お使いの AWS アカウントで AWS Shield ネットワークセキュリティディレクターを有効にする必要があります。以下の手順に従って、AWS Shield ネットワークセキュリティディレクターを有効にします。
1. AWS Shield ネットワークセキュリティディレクターコンソール ([https://console.aws.amazon.com/nsd/](https://console.aws.amazon.com/nsd/)) を開きます。
1. セットアップ手順に従って、サービスを有効にします。
1. スキャンを実行して、リソースに関するセキュリティ情報を収集します。
## 質問例
以下は、ネットワークセキュリティについて Amazon Q にたずねることができる質問の例です。
+ 上位のネットワークセキュリティ検出結果を特定して
+ 環境内のネットワークセキュリティを要約して
+ システムに DDoS 攻撃のリスクはありますか？
+ ネットワークセキュリティを強化するにはどうすればよいですか?
+ WAF で保護されていないリソースはありますか?
+ 一般的なウェブの脆弱性から保護されていないリソースはどれですか?
+ EC2 インスタンスに共通するネットワークセキュリティの問題は何ですか?
+ 何も保護していない WAF WebACL はありますか？