Cómo detecta AWS Shield los eventos

AWS opera sistemas de detección a nivel de servicio para la red de AWS y los servicios individuales de AWS a fin de garantizar que permanezcan disponibles durante un ataque DDoS. Además, los sistemas de detección a nivel de recurso monitorean los recursos individuales de AWS para garantizar que el tráfico hacia el recurso se mantenga dentro de los parámetros esperados. Esta combinación protege tanto el recurso de AWS como los servicios de AWS específicos mediante la aplicación de medidas de mitigación que descartan los paquetes defectuosos conocidos, señalan el tráfico potencialmente malicioso y priorizan el tráfico de los usuarios finales.

Los eventos detectados aparecen en los resúmenes de eventos, los detalles de los ataques y las métricas de Amazon CloudWatch de Shield Advanced como el nombre del vector de ataque DDoS o como Volumetric si la evaluación se hubiera basado en el volumen de tráfico y no en la firma. Para obtener más información acerca de las dimensiones del vector de ataque que están disponibles en la métrica DDoSDetected de CloudWatch, consulte AWS Shield Advanced métricas.