**の新しいコンソールエクスペリエンスの紹介 AWS WAF**

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、[「コンソールの使用](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# での DDoS イベントへの対応 AWS
<a name="ddos-responding"></a>

このページでは、 が DDoS 攻撃にどのように AWS 応答するかを説明し、さらに応答する方法のオプションを提供します。

AWS は、ネットワークレイヤーとトランスポートレイヤー (レイヤー 3 とレイヤー 4) の DDoS 攻撃を自動的に軽減します。Shield Advanced を使用して Amazon EC2 インスタンスを保護する場合、攻撃を受けている最中に、Shield Advanced は、Amazon VPC ネットワーク ACL を AWS ネットワークの境界に自動的にデプロイします。これにより、Shield Advanced は、大規模な DDoS イベントに対する保護を提供できます。ネットワーク ACL の詳細については、「[ネットワーク ACL](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_ACLs.html)」を参照してください。

アプリケーションレイヤー (レイヤー 7) DDoS 攻撃の場合、CloudWatch AWS アラームを通じて AWS Shield Advanced 顧客を検出して通知しようとします。デフォルトでは、有効なユーザートラフィックが誤ってブロックされないように、緩和策は自動的に適用されません。

アプリケーションレイヤー (レイヤー 7) リソースでは、攻撃に対応するために次のオプションを使用できます。
+ **[Provide your own mitigations]** (独自の緩和策を提供する) – 独自に攻撃を調査して緩和することができます。詳細については、「[アプリケーションレイヤー DDoS 攻撃の手動による緩和](ddos-responding-manual.md)」を参照してください。
+ **[Contact support]** (サポートに問い合わせる) – Shield Advanced をご利用の場合は、[AWS サポート Center](https://console.aws.amazon.com/support/home#/) に問い合わせて緩和に関するサポートを受けることができます。重大かつ緊急のケースは DDoS エキスパートに直接、ルーティングされます。詳細については、「[アプリケーションレイヤー DDoS 攻撃を受けている最中のサポートセンターへの問い合わせ](ddos-responding-contact-support.md)」を参照してください。

さらに、攻撃が発生する前に、次の緩和オプションをプロアクティブに有効にできます。
+ **[Automatic mitigations on Amazon CloudFront distributions]** (Amazon CloudFront ディストリビューションでの自動緩和) - このオプションを使用すると、Shield Advanced は、ウェブ ACL で緩和ルールを定義および管理します。アプリケーションレイヤーの自動緩和の詳細については、「[Shield Advanced によるアプリケーションレイヤー DDoS 自動緩和](ddos-automatic-app-layer-response.md)」を参照してください。
+ **プロアクティブエンゲージメント** – がアプリケーションの 1 つに対する大規模なアプリケーションレイヤー攻撃 AWS Shield Advanced を検出すると、SRT はプロアクティブに連絡できます。SRT は DDoS イベントをトリアージし、 AWS WAF 緩和策を作成します。SRT はお客様に連絡し、お客様の同意を得て、 AWS WAF ルールを適用することができます。このオプションの詳細については、「[SRT が直接連絡するためのプロアクティブエンゲージメントの設定](ddos-srt-proactive-engagement.md)」を参照してください。