使用 AWS Shield 網路安全主管的安全性 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 AWS Shield 網路安全主管的安全性

注意

AWS Shield 網路安全主管處於公開預覽版本，可能會有所變更。

本節說明使用此網路安全主管預覽的主要安全考量事項。

資料來源

當您執行分析時，網路安全主管會使用公有 AWS API 端點擷取AWS 資源的相關資訊。擷取的資訊包括透過 AWS APIs 可供您帳戶使用的資源屬性。在您執行網路分析後 60 天內，來自掃描的資訊會通知網路安全主管提供的調查結果和修復建議。

AWS Shield 網路安全主管也會使用內部 AWS 資料來源和威脅情報來識別問題清單並建議補救措施。

資料加密

使用 網路安全主管時，請檢閱下列加密考量事項。

  • 靜態加密 – 所有資料都會受到靜態保護。

  • 傳輸中加密 – 所有資料都會使用 Transport Layer Security (TLS) 加密在傳輸中受到保護。所有通訊都會使用 Amazon Simple Storage Service AWS Signature 第 4 版 (SigV4) 進行驗證。如需 SigV4 的相關資訊，請參閱《Amazon S3 使用者指南》中的驗證請求 (AWS 簽章版本 4)。

  • 金鑰管理 – 目前不支援客戶受管金鑰。

主題