AWS Shield가 이벤트를 감지하는 방법 - AWS WAF, AWS Firewall Manager, AWS Shield Advanced, 및 AWS Shield 네트워크 보안 디렉터

AWS WAF에 대한 새로운 콘솔 환경 소개

이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 업데이트된 콘솔 환경 작업 섹션을 참조하십시오.

AWS Shield가 이벤트를 감지하는 방법

AWS는 AWS 네트워크 및 개별 AWS 서비스에 대한 서비스 수준 감지 시스템을 운영하여 DDoS 공격 중에도 계속 사용할 수 있도록 합니다. 또한 리소스 수준 감지 시스템은 각 개별 AWS 리소스를 모니터링하여 리소스로 향하는 트래픽이 예상 파라미터 이내로 유지되도록 합니다. 이 조합은 알려진 잘못된 패킷을 삭제하고, 잠재적으로 악의적인 트래픽을 찾아내고, 최종 사용자의 트래픽에 우선 순위를 지정하는 완화 기능을 적용하여 대상 AWS 리소스와 AWS 서비스를 모두 보호합니다.

감지된 이벤트는 Shield Advanced 이벤트 요약, 공격 세부 정보 및 Amazon CloudWatch 지표에 DDoS 공격 벡터의 명칭 또는 시그니처 대신 트래픽 볼륨에 근거하여 평가한 경우, Volumetric으로 표시됩니다. DDoSDetected CloudWatch 지표 내에서 사용할 수 있는 공격 벡터 차원에 대한 자세한 설명은 AWS Shield Advanced 지표을 참조하세요.