AWS Shield Advanced イベントの詳細の表示 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

AWS Shield Advanced イベントの詳細の表示

イベントのコンソールページの下部のセクションで、イベントの検出、緩和策、および上位の寄稿者に関する詳細を確認できます。このセクションには、正当なトラフィックと望ましくないものである可能性があるトラフィックが混在している可能性があり、保護されたリソースに渡されたトラフィックと Shield 緩和によってブロックされたトラフィックの両方が表われている場合があります。

  • [検出と緩和] – 観察されたイベントと、それに対して適用された緩和策に関する情報を提供します。イベントの緩和については、「AWS でのDDoS イベントへの対応」を参照してください。

  • [上位の寄稿者] – イベントに関係するトラフィックを分類し、Shield がカテゴリごとに特定したトラフィックの主要なソースを一覧表示します。アプリケーションレイヤーのイベントの場合、上位の寄稿者情報を使用してイベントの性質を大まかに把握し、AWS WAF ログはセキュリティの判断に使用してください。詳細については、次のセクションを参照してください。

Shield Advanced コンソールのイベント情報は、Shield Advanced メトリクスに基づいています。Shield Advanced メトリクスについては、AWS Shield Advanced のメトリクス を参照してください。

Amazon CloudFront または Amazon Route 53 リソースには緩和メトリクスは含まれません。これらのサービスは、常に有効になっている緩和システムによって保護されており、個別のリソース用の緩和策を必要としないためです。

詳細セクションは、情報がインフラストラクチャ層またはアプリケーションレイヤーイベントのどちらに関するものであるかによって異なります。

トピック