Bagaimana AWS Shield mendeteksi peristiwa

AWS mengoperasikan sistem deteksi tingkat layanan untuk AWS jaringan dan AWS layanan individu, untuk memastikan bahwa mereka tetap tersedia selama serangan DDo S. Selain itu, sistem deteksi tingkat sumber daya memantau setiap AWS sumber daya individu untuk memastikan bahwa lalu lintas menuju sumber daya tetap dalam parameter yang diharapkan. Kombinasi ini melindungi AWS sumber daya dan AWS layanan yang ditargetkan, dengan menerapkan mitigasi yang menjatuhkan paket buruk yang diketahui, menyoroti lalu lintas yang berpotensi berbahaya, dan memprioritaskan lalu lintas dari pengguna akhir.

Peristiwa yang terdeteksi muncul di ringkasan peristiwa Shield Advanced, detail serangan, dan CloudWatch metrik Amazon sebagai nama vektor serangan DDo S atau Volumetric seolah-olah evaluasi didasarkan pada volume lalu lintas, bukan tanda tangan. Untuk informasi lebih lanjut tentang dimensi vektor serangan yang tersedia dalam DDoSDetected CloudWatch metrik, lihatAWS Shield Advanced metrik.