AWS Shield がイベントを検出する方法

AWS は、AWS ネットワークおよび個々の AWS のサービスのサービスレベルの検出システムを運用して、DDoS 攻撃を受けている最中にそれらが引き続き利用可能であるようにします。さらに、リソースレベルの検出システムは、個々の AWS リソースをモニタリングして、リソースへのトラフィックが想定されるパラメータの範囲内にあるようにします。この組み合わせは、既知の不正パケットをドロップし、悪意がある可能性のあるトラフィックを強調表示し、エンドユーザーからのトラフィックに優先順位を付ける緩和策を適用することにより、対象となる AWS リソースと AWS のサービスの両方を保護します。

イベントは、Shield Advanced のイベントの概要、攻撃の詳細、Amazon CloudWatch メトリクスに、DDoS 攻撃ベクトルの名前として、または評価がシグネチャではなくトラフィック量に基づいている場合は Volumetric として表示されます。DDoSDetected CloudWatch メトリクス内で利用可能な攻撃ベクトルのディメンションの詳細については、AWS Shield Advanced のメトリクス を参照してください。