使用 Shield Advanced 和 Route 53 為您的保護設定以運作狀態為基礎的偵測 - AWS WAFAWS Firewall Manager、 和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 Shield Advanced 和 Route 53 為您的保護設定以運作狀態為基礎的偵測

此頁面提供設定 Shield Advanced 以使用運作狀態型偵測的指示。這有助於改善攻擊偵測和緩解的回應能力和準確性。

設定良好的運作狀態檢查對於準確偵測事件至關重要。您可以為 Route 53 託管區域以外的任何資源類型設定運作狀態型偵測。

若要使用以運作狀態為基礎的偵測,請在 Route 53 中為您的資源定義運作狀態檢查,然後將運作狀態檢查與您的 Shield Advanced 保護建立關聯。您設定的運作狀態檢查必須準確反映資源的運作狀態。如需設定運作狀態檢查以搭配 Shield Advanced 使用的資訊和範例,請參閱透過 Shield Advanced 和 Route 53 使用運作狀態檢查進行運作狀態型偵測

Shield Response Team (SRT) 主動參與支援需要運作狀態檢查。如需主動參與的相關資訊,請參閱設定 SRT 的主動參與,以直接與您聯絡

注意

當您將運作狀態檢查與 Shield Advanced 保護建立關聯時,必須報告運作狀態良好。

設定以運作狀態為基礎的偵測
  1. Associate Health Check (關聯運作狀態檢查) 下,選擇您要與保護產生關聯的運作狀態檢查 ID。

    注意

    如果您沒有看到所需的運作狀態檢查,請前往 Route 53 主控台並驗證運作狀態檢查及其 ID。如需相關資訊,請參閱建立和更新運作狀態檢查

  2. 選擇 Next (下一步)。主控台精靈會進入警示和通知頁面。