설정AWS Shield Advanced - AWS WAF, AWS Firewall Manager, AWS Shield Advanced, 및 AWS Shield 네트워크 보안 디렉터

AWS WAF에 대한 새로운 콘솔 환경 소개

이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 업데이트된 콘솔 환경 작업 섹션을 참조하십시오.

설정AWS Shield Advanced

이 튜토리얼은 Shield Advanced 콘솔을 사용하여 AWS Shield Advanced를 시작하는 방법을 안내합니다.

참고

AWS Shield Standard 구독은 필요하지 않은 반면 Shield Advanced는 구독이 필요합니다. Shield Standard에서 제공하는 보호는 모든 AWS 고객에게 무료로 제공됩니다.

Shield Advanced는 네트워크 계층(계층 3), 전송 계층(계층 4) 및 애플리케이션 계층(계층 7) 공격에 대한 첨단 DDoS 감지 및 완화 보호를 제공합니다. Shield Advanced에 대한 자세한 설명은 AWS Shield Advanced 개요 섹션을 참조하세요.

AWS 기술 커뮤니티는 코드형 인프라(IaC) 도구인 AWS CloudFormation와 Terraform을 사용하여 Shield Advanced를 구성하는 자동화된 프로세스의 예를 게시했습니다. 계정이 AWS Organizations의 조직에 속하고 Amazon Route 53 또는 AWS Global Accelerator를 제외한 모든 리소스 타입을 보호하는 경우, 이 솔루션과 함께 AWS Firewall Manager를 사용할 수 있습니다. 이 옵션을 탐색하려면 aws-samples / aws-shield-advanced-one-click-deployment의 코드 리포지토리와 Shield Advanced의 원클릭 배포의 자습서를 참조하세요.

참고

분산 서비스 거부(DDoS) 이벤트가 발생하기 전에 Shield Advanced를 완전히 구성하는 것이 중요합니다. 구성을 완료하여 애플리케이션이 보호되고 애플리케이션이 DDoS 공격의 영향을 받는 경우, 대응할 준비가 되었는지 확인하십시오.

Shield Advanced 사용을 시작하려면 다음 단계를 순서대로 수행합니다.