# AWS Shieldのドキュメントを読み解く：仕様と注意点

## 1-1. はじめに
AWS Shieldは、Amazon Web Services（AWS）が提供するマネージドなDDoS（分散型サービス拒否攻撃）保護サービスです。本記事では、AWS Shieldの仕様とその利用に関する注意点について詳しく解説します。特に、企業のIT管理者やセキュリティ専門家が効果的にAWS Shieldを活用するための情報を提供します。

## 1-2. 目次
1. はじめに
2. AWS Shieldの概要
    - 2-1. AWS Shieldの基本機能
    - 2-2. AWS Shieldのタイプ
3. AWS Shieldの仕様
    - 3-1. DDoS攻撃の防御メカニズム
    - 3-2. 自動化された保護とアラート
4. AWS Shieldを使用する際の注意点
    - 4-1. コスト管理
    - 4-2. アカウントとサービスへの適用
    - 4-3. サポートと連携
5. まとめ

## 2-1. AWS Shieldの概要

### 2-1-1. AWS Shieldの基本機能
AWS Shieldは、AWSインフラストラクチャに対するDDoS攻撃からの防御を提供します。これは特に、インターネットに公開されたアプリケーションやサービスにとって重要です。Shieldは、以下のような基本機能を果たします。

- DDoS攻撃の自動検出
- リアルタイムでの攻撃緩和
- 攻撃のアラートと通知

### 2-1-2. AWS Shieldのタイプ
AWS Shieldには2つの主要なタイプがあります。

- **AWS Shield Standard**: 追加コストなしで提供されるDDoSプロテクションサービスで、すべてのAWSカスタマーに対して基本的な防御を提供します。
  
- **AWS Shield Advanced**: より高度なプロテクションを提供し、包括的なDDoS防御や24時間365日のDDoS対応チームのサポート、またDDoS攻撃による影響の可視化と分析機能を提供します。

## 3-1. AWS Shieldの仕様

### 3-1-1. DDoS攻撃の防御メカニズム
AWS Shieldは、層状の防御メカニズムを使ってDDoS攻撃からサービスを保護します。

#### 3-1-1-1. ネットワーク層防御
- IPブラックリスト/ホワイトリスト
- レート制限

#### 3-1-1-2. アプリケーション層防御
- リクエスト検証とフィルタリング
- 不審なパターンの検出とブロック

### 3-1-2. 自動化された保護とアラート
AWS Shield Advancedでは、攻撃が発生した場合にすぐに対応する自動化された保護メカニズムを備えています。また、AWS CloudWatchを利用してアラートを設定することで、攻撃の検出と通知をリアルタイムで行います。

## 4-1. AWS Shieldを使用する際の注意点

### 4-1-1. コスト管理
Shield Standardは無料ですが、Shield Advancedはコストが発生します。料金体系は、月額料金と攻撃トラフィック量に基づく料金です。費用対効果を考慮し、必要に応じて使い分けることが重要です。

### 4-1-2. アカウントとサービスへの適用
適用範囲を明確にし、どのAWSアカウントやサービスに対してShieldを有効にするかを判断します。適用ミスを避けるため、設定の確認を行うことが必須です。

### 4-1-3. サポートと連携
Advanceプランの場合、DDoS対応チームによるサポートを受けることができます。攻撃発生時には、これを利用することで迅速な対応が可能になるため、あらかじめ連携の方法を確認しましょう。

## 5-1. まとめ

AWS Shieldは、AWSプラットフォーム上で稼働するサービスやアプリケーションをDDoS攻撃から守るための強力なツールを提供します。特にShield Advancedは、より高度な保護とサポートを提供し、DDoS攻撃からの復旧プロセスを支援します。しかし、使用にはコストが伴うため、企業の運用方針や予算に応じて適切なプランを選ぶことが大切です。AWS Shieldを効果的に利用することで、ビジネスの継続性と安全性を維持するための強固なセキュリティ基盤を構築できます。 [cv:issue_marketplace_engineer]

# AWS Shieldのドキュメントを読み解く：仕様と注意点

## 1-1. はじめに
AWS Shieldは、Amazon Web Services（AWS）が提供するマネージドなDDoS（分散型サービス拒否攻撃）保護サービスです。本記事では、AWS Shieldの仕様とその利用に関する注意点について詳しく解説します。特に、企業のIT管理者やセキュリティ専門家が効果的にAWS Shieldを活用するための情報を提供します。

## 1-2. 目次
1. はじめに
2. AWS Shieldの概要
    - 2-1. AWS Shieldの基本機能
    - 2-2. AWS Shieldのタイプ
3. AWS Shieldの仕様
    - 3-1. DDoS攻撃の防御メカニズム
    - 3-2. 自動化された保護とアラート
4. AWS Shieldを使用する際の注意点
    - 4-1. コスト管理
    - 4-2. アカウントとサービスへの適用
    - 4-3. サポートと連携
5. まとめ

## 2-1. AWS Shieldの概要

### 2-1-1. AWS Shieldの基本機能
AWS Shieldは、AWSインフラストラクチャに対するDDoS攻撃からの防御を提供します。これは特に、インターネットに公開されたアプリケーションやサービスにとって重要です。Shieldは、以下のような基本機能を果たします。

- DDoS攻撃の自動検出
- リアルタイムでの攻撃緩和
- 攻撃のアラートと通知

### 2-1-2. AWS Shieldのタイプ
AWS Shieldには2つの主要なタイプがあります。

- **AWS Shield Standard**: 追加コストなしで提供されるDDoSプロテクションサービスで、すべてのAWSカスタマーに対して基本的な防御を提供します。
  
- **AWS Shield Advanced**: より高度なプロテクションを提供し、包括的なDDoS防御や24時間365日のDDoS対応チームのサポート、またDDoS攻撃による影響の可視化と分析機能を提供します。

## 3-1. AWS Shieldの仕様

### 3-1-1. DDoS攻撃の防御メカニズム
AWS Shieldは、層状の防御メカニズムを使ってDDoS攻撃からサービスを保護します。

#### 3-1-1-1. ネットワーク層防御
- IPブラックリスト/ホワイトリスト
- レート制限

#### 3-1-1-2. アプリケーション層防御
- リクエスト検証とフィルタリング
- 不審なパターンの検出とブロック

### 3-1-2. 自動化された保護とアラート
AWS Shield Advancedでは、攻撃が発生した場合にすぐに対応する自動化された保護メカニズムを備えています。また、AWS CloudWatchを利用してアラートを設定することで、攻撃の検出と通知をリアルタイムで行います。

## 4-1. AWS Shieldを使用する際の注意点

### 4-1-1. コスト管理
Shield Standardは無料ですが、Shield Advancedはコストが発生します。料金体系は、月額料金と攻撃トラフィック量に基づく料金です。費用対効果を考慮し、必要に応じて使い分けることが重要です。

### 4-1-2. アカウントとサービスへの適用
適用範囲を明確にし、どのAWSアカウントやサービスに対してShieldを有効にするかを判断します。適用ミスを避けるため、設定の確認を行うことが必須です。

### 4-1-3. サポートと連携
Advanceプランの場合、DDoS対応チームによるサポートを受けることができます。攻撃発生時には、これを利用することで迅速な対応が可能になるため、あらかじめ連携の方法を確認しましょう。

## 5-1. まとめ

AWS Shieldは、AWSプラットフォーム上で稼働するサービスやアプリケーションをDDoS攻撃から守るための強力なツールを提供します。特にShield Advancedは、より高度な保護とサポートを提供し、DDoS攻撃からの復旧プロセスを支援します。しかし、使用にはコストが伴うため、企業の運用方針や予算に応じて適切なプランを選ぶことが大切です。AWS Shieldを効果的に利用することで、ビジネスの継続性と安全性を維持するための強固なセキュリティ基盤を構築できます。 

AWS Shieldのドキュメントを読み解く：仕様と注意点

1-1. はじめに

続きを読むには単価診断を受けてください（30秒）