がイベント AWS Shield を検出する方法

AWS は、DDoS DDoS 攻撃中に利用可能な状態を維持するために、 AWS ネットワークおよび個々の AWS サービスのサービスレベル検出システムを運用します。さらに、リソースレベルの検出システムは、個々の AWS リソースをモニタリングして、リソースへのトラフィックが想定パラメータ内に留まるようにします。この組み合わせは、既知の不正なパケットを削除し、悪意のある可能性のあるトラフィックを強調表示し、エンドユーザーからのトラフィックに優先順位を付ける緩和策を適用することで、ターゲット AWS リソースと AWS サービスの両方を保護します。

イベントは、Shield Advanced のイベントの概要、攻撃の詳細、Amazon CloudWatch メトリクスに、DDoS 攻撃ベクトルの名前として、または評価がシグネチャではなくトラフィック量に基づいている場合は Volumetric として表示されます。DDoSDetected CloudWatch メトリクス内で利用可能な攻撃ベクトルのディメンションの詳細については、AWS Shield Advanced メトリクス を参照してください。