# AWS Shieldの自動検出と自動緩和機能を理解する

## 1-1. はじめに

AWS Shieldは、Amazon Web Servicesのマネージド型分散型サービス妨害（DDoS）防御サービスです。クラウド上でホスティングされるアプリケーションを外部からの攻撃から保護するために設計されています。DDoS攻撃は、計算資源を消費したりネットワーク帯域を圧迫することで、サービスの稼働を妨げることを目的としています。AWS Shieldには標準版とアドバンスト版があり、それぞれ異なる機能を提供していますが、自動検出と緩和機能はAWS Shieldの中心的な特徴です。

## 1-2. 目次
1. はじめに
2. AWS Shieldの概要
3. 自動検出機能
4. 自動緩和機能
5. AWS Shield StandardとAdvancedの比較
6. 利用シナリオ
7. 導入手順
8. まとめ

## 2-1. AWS Shieldの概要

AWS Shieldは2016年に開始された、クラウドサービスに対するDDoS攻撃からの保護を提供するサービスです。AWS Shieldには以下の2つのバージョンがあります：

- **AWS Shield Standard**：無料で利用可能な基本的な防護機能を提供。Amazon CloudFrontおよびRoute 53に対してDDoS攻撃を自動で検出し、基本的な防護対策を講じます。
  
- **AWS Shield Advanced**：追加コストがかかるが、より高度な防御機能を提供。リアルタイムの攻撃検出、攻撃の低減策、および24時間365日のDDoS対応チームへのアクセスが含まれます。

## 3-1. 自動検出機能

AWS Shieldの自動検出機能は、DDoS攻撃をリアルタイムで検出します。自動検出は以下のプロセスを含みます：

- **異常パターンのモニタリング**：通常のトラフィックパターンからの逸脱を継続的に監視することで、異常なトラフィックを迅速に特定します。

- **トラフィック分析**：特定のトラフィックメトリック（例：パケット数、帯域使用率、同時接続数など）をリアルタイムで解析し、攻撃を特定します。

- **攻撃のタイプ分別**：SYN Flood、UDP Reflection、HTTP Floodなど、さまざまな攻撃タイプを自動的に分類します。

自動検出により、管理者は迅速に攻撃の存在を把握し、必要な防護策を即座に講じることができます。

## 4-1. 自動緩和機能

自動緩和機能は、検出したDDoS攻撃に対するリアルタイムの反応を実施します。緩和は次の方法で行われます：

- **トラフィックのフィルタリングと制限**：攻撃に特化したトラフィックを自動でフィルタリングし、正規のトラフィックのみがサービスに到達するようにします。

- **スケーラブルなリソース管理**：クラスターやネットワークの冗長性を利用し、トラフィックの負荷を分散することで、サービスの安定性を維持します。

- **リアルタイムの応答**：AWS Shieldサービス全体でリアルタイムのモニタリングが行われており、攻撃が正常ではないことを判断した場合、即時に対策を施します。

## 5-1. AWS Shield StandardとAdvancedの比較

| 機能                     | AWS Shield Standard | AWS Shield Advanced     |
|--------------------------|---------------------|--------------------------|
| 基本的なDDoS防護         | はい                | はい                     |
| 攻撃イベントのダッシュボード | いいえ              | はい                     |
| 24/7サポート             | いいえ              | はい                     |
| AWS WAF統合             | いいえ              | はい                     |
| アプリケーション層の防護 | いいえ              | はい                     |

AWS Shield Advancedでは、専用のDDoS対応チームが攻撃の緩和を支援し、詳細なレポートを提供します。また、多層的な防御対策を実施し、包括的なセキュリティを提供します。

## 6-1. 利用シナリオ

AWS Shieldは以下のような利用シナリオに適しています：

1. **大規模なオンラインショップ**：Sale期間中のトラフィック増加に伴うDDoS攻撃からの防御。
2. **金融サービス**：リアルタイムの取引を扱う金融サービスでの重要なサービス継続性の保証。
3. **メディア産業**：ストリーミングサービスにおけるセキュリティ確保とパフォーマンスの維持。

## 7-1. 導入手順

AWS Shieldを導入するには、次のステップを踏みます：

### 7-1-1. Amazon CloudFront及びRoute 53との統合

AWS ShieldはデフォルトでAmazon CloudFrontおよびRoute 53のトラフィックを保護します。これにより、高い可用性と低レイテンシーの保護が提供され、自動的にDDoS対策が行われます。

### 7-1-2. AWS Shield Advancedの有効化

1. **使用するリージョンでAWS Management Consoleにログインする**。
2. **「AWS Shield」サービスページに移動し、「Advanced Plan」を選択**。
3. **保護対象として指定するリソースを選択し、保護を有効にします**。

よって、CloudFront、ALB、または独自のAmazon EC2インスタンスなどで保護を実施できます。

## 8-1. まとめ

AWS Shieldは、DDoS攻撃に対する堅牢な防御を提供するクラウドサービスです。自動検出と緩和機能により、リアルタイムで攻撃を感知し、効果的に攻撃を阻止します。AWS Shieldを利用することで、可用性の高いクラウド環境を維持するとともに、費用対効果の高いセキュリティ対策を実現できます。AWS Shieldは特に高度なセキュリティが必要な環境、例えばEコマース、金融サービス、ストリーミングメディアにおいて、その効果が光ります。導入と活用を通じて、安全で信頼性の高いオンラインサービス運営を支えることができます。 [cv:issue_marketplace_engineer]

# AWS Shieldの自動検出と自動緩和機能を理解する

## 1-1. はじめに

AWS Shieldは、Amazon Web Servicesのマネージド型分散型サービス妨害（DDoS）防御サービスです。クラウド上でホスティングされるアプリケーションを外部からの攻撃から保護するために設計されています。DDoS攻撃は、計算資源を消費したりネットワーク帯域を圧迫することで、サービスの稼働を妨げることを目的としています。AWS Shieldには標準版とアドバンスト版があり、それぞれ異なる機能を提供していますが、自動検出と緩和機能はAWS Shieldの中心的な特徴です。

## 1-2. 目次
1. はじめに
2. AWS Shieldの概要
3. 自動検出機能
4. 自動緩和機能
5. AWS Shield StandardとAdvancedの比較
6. 利用シナリオ
7. 導入手順
8. まとめ

## 2-1. AWS Shieldの概要

AWS Shieldは2016年に開始された、クラウドサービスに対するDDoS攻撃からの保護を提供するサービスです。AWS Shieldには以下の2つのバージョンがあります：

- **AWS Shield Standard**：無料で利用可能な基本的な防護機能を提供。Amazon CloudFrontおよびRoute 53に対してDDoS攻撃を自動で検出し、基本的な防護対策を講じます。
  
- **AWS Shield Advanced**：追加コストがかかるが、より高度な防御機能を提供。リアルタイムの攻撃検出、攻撃の低減策、および24時間365日のDDoS対応チームへのアクセスが含まれます。

## 3-1. 自動検出機能

AWS Shieldの自動検出機能は、DDoS攻撃をリアルタイムで検出します。自動検出は以下のプロセスを含みます：

- **異常パターンのモニタリング**：通常のトラフィックパターンからの逸脱を継続的に監視することで、異常なトラフィックを迅速に特定します。

- **トラフィック分析**：特定のトラフィックメトリック（例：パケット数、帯域使用率、同時接続数など）をリアルタイムで解析し、攻撃を特定します。

- **攻撃のタイプ分別**：SYN Flood、UDP Reflection、HTTP Floodなど、さまざまな攻撃タイプを自動的に分類します。

自動検出により、管理者は迅速に攻撃の存在を把握し、必要な防護策を即座に講じることができます。

## 4-1. 自動緩和機能

自動緩和機能は、検出したDDoS攻撃に対するリアルタイムの反応を実施します。緩和は次の方法で行われます：

- **トラフィックのフィルタリングと制限**：攻撃に特化したトラフィックを自動でフィルタリングし、正規のトラフィックのみがサービスに到達するようにします。

- **スケーラブルなリソース管理**：クラスターやネットワークの冗長性を利用し、トラフィックの負荷を分散することで、サービスの安定性を維持します。

- **リアルタイムの応答**：AWS Shieldサービス全体でリアルタイムのモニタリングが行われており、攻撃が正常ではないことを判断した場合、即時に対策を施します。

## 5-1. AWS Shield StandardとAdvancedの比較

| 機能                     | AWS Shield Standard | AWS Shield Advanced     |
|--------------------------|---------------------|--------------------------|
| 基本的なDDoS防護         | はい                | はい                     |
| 攻撃イベントのダッシュボード | いいえ              | はい                     |
| 24/7サポート             | いいえ              | はい                     |
| AWS WAF統合             | いいえ              | はい                     |
| アプリケーション層の防護 | いいえ              | はい                     |

AWS Shield Advancedでは、専用のDDoS対応チームが攻撃の緩和を支援し、詳細なレポートを提供します。また、多層的な防御対策を実施し、包括的なセキュリティを提供します。

## 6-1. 利用シナリオ

AWS Shieldは以下のような利用シナリオに適しています：

1. **大規模なオンラインショップ**：Sale期間中のトラフィック増加に伴うDDoS攻撃からの防御。
2. **金融サービス**：リアルタイムの取引を扱う金融サービスでの重要なサービス継続性の保証。
3. **メディア産業**：ストリーミングサービスにおけるセキュリティ確保とパフォーマンスの維持。

## 7-1. 導入手順

AWS Shieldを導入するには、次のステップを踏みます：

### 7-1-1. Amazon CloudFront及びRoute 53との統合

AWS ShieldはデフォルトでAmazon CloudFrontおよびRoute 53のトラフィックを保護します。これにより、高い可用性と低レイテンシーの保護が提供され、自動的にDDoS対策が行われます。

### 7-1-2. AWS Shield Advancedの有効化

1. **使用するリージョンでAWS Management Consoleにログインする**。
2. **「AWS Shield」サービスページに移動し、「Advanced Plan」を選択**。
3. **保護対象として指定するリソースを選択し、保護を有効にします**。

よって、CloudFront、ALB、または独自のAmazon EC2インスタンスなどで保護を実施できます。

## 8-1. まとめ

AWS Shieldは、DDoS攻撃に対する堅牢な防御を提供するクラウドサービスです。自動検出と緩和機能により、リアルタイムで攻撃を感知し、効果的に攻撃を阻止します。AWS Shieldを利用することで、可用性の高いクラウド環境を維持するとともに、費用対効果の高いセキュリティ対策を実現できます。AWS Shieldは特に高度なセキュリティが必要な環境、例えばEコマース、金融サービス、ストリーミングメディアにおいて、その効果が光ります。導入と活用を通じて、安全で信頼性の高いオンラインサービス運営を支えることができます。 

AWS Shieldの自動検出と自動緩和機能を理解する

1-1. はじめに

続きを読むには単価診断を受けてください（30秒）