AWS WAF の新しいコンソールエクスペリエンスのご紹介
更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。
ネットワークセキュリティディレクターの主な概念
注記
AWS Shield ネットワークセキュリティディレクターはパブリックプレビューリリースであり、変更される可能性があります。
- リソース
-
アプリケーショントラフィックを処理するコンピューティング、ネットワーキング、およびセキュリティリソース:
コンピューティング — Amazon Elastic Compute Cloud インスタンス
ネットワーキング — Application Load Balancer、Amazon API Gateway、Amazon CloudFront ディストリビューション、VPC サブネット、VPC Elastic Network Interface (ENI)
セキュリティ — AWS WAF ウェブ ACL、VPC セキュリティグループ、VPC ネットワークアクセスコントロールリスト (NACL)
- 結果
-
重要度レベルが NONE、 INFORMATIONAL、LOW、MEDIUM、HIGH、または CRITICAL であるネットワークセキュリティサービスの欠落または誤設定に関するアラート。 ネットワークセキュリティディレクターは、各リソースの設定と脅威インテリジェンスを評価することで検出結果を生成します。
- 緊急度
-
AWS ベストプラクティスと脅威インテリジェンスに基づく、潜在的なセキュリティイベントに対するリソースの脆弱性の尺度。重要度評価では、潜在的な脆弱性と既存の保護の両方を考慮します。リソースの重要度レベルは、最も重大な検出結果と一致するか、検出結果がない場合は「なし」と表示されます。
- ネットワークトポロジ
-
リソース接続、インターネットへの公開、タグベースの関係を示すネットワークの視覚的表現。トポロジビューを使用して、リソースとその検出結果を調査します。
ネットワークセキュリティディレクターの検出結果を理解する
注記
AWS Shield ネットワークセキュリティディレクターはパブリックプレビューリリースであり、変更される可能性があります。
ネットワークセキュリティディレクターは、分析するリソースのタイプごとに特定の検出結果を生成します。これらの検出結果は、セキュリティの問題を特定し、適切なアクションを実行するのに役立ちます。次の表に、考えられるすべての検出結果をリソースタイプ別に一覧表示します。
| リソースタイプ | 結果の説明 |
|---|---|
| Application Load Balancer |
|
| Amazon API Gateway |
|
| Amazon CloudFront |
|
| Amazon Elastic Compute Cloud (EC2) インスタンス |
|
| VPC セキュリティグループ |
|
| VPC ネットワークアクセスコントロールリスト (NACL) |
|
| AWS WAF ウェブ ACL |
|
