# AWS Shield Advancedの制限事項と回避策まとめ

## 1-1. はじめに
AWS Shield Advancedは、分散型サービス拒否攻撃（DDoS）からウェブアプリケーションを保護するための高度なセキュリティサービスです。特に、大規模なDDoS攻撃に対する防御を重視し、高い可用性とパフォーマンスを維持することを目的としています。しかし、その機能やサービスを利用するにあたり、いくつかの制限事項が存在します。本記事では、これらの制限事項を概観し、それらをどのように回避するかについて詳細に説明します。

## 1-2. 目次
1. はじめに
2. AWS Shield Advancedの主な機能
3. 制限事項
   3-1. マネージドルールの制限
   3-2. サポートするリソースの制限
   3-3. ログとモニタリングの制限
   3-4. レポート機能の制限
4. 制限事項の回避策
   4-1. カスタムルールの利活用
   4-2. サポート対象外リソースへの対応
   4-3. 追加のモニタリングツールの導入
   4-4. 詳細なレポートの取得方法
5. まとめ

## 2-1. AWS Shield Advancedの主な機能
- **DDoS防御:** 大規模なDDoS攻撃からリソースやアプリケーションを保護。
- **24/7アクセス:** 専門家への24時間365日のアクセスを提供。
- **費用保護:** 攻撃時のスケーリングによる予期しない費用を抑制。
- **詳細な保護レポート:** リアルタイムな攻撃レポートを提供。

## 3-1. マネージドルールの制限
AWS Shield Advancedには、事前に設定されたマネージドルールが提供されますが、カスタムルールほどの柔軟性はありません。これにより、特定のユースケースに対応できない場合があります。

## 3-2. サポートするリソースの制限
AWS Shield Advancedは全てのAWSリソースをサポートしているわけではなく、主にCloudFront、Route 53、Elastic Load Balancing、EC2などに限定されています。

## 3-3. ログとモニタリングの制限
ログに関しては、AthenaやCloudWatchと統合されますが、詳細な内訳までモニタリングできないことがあります。

## 3-4. レポート機能の制限
提供されるレポートはリアルタイム性に優れていますが、過去の攻撃履歴や詳細に関する情報が不足している場合があります。

## 4-1. カスタムルールの利活用
制限を回避するためには、AWS WAFと組み合わせてカスタムルールを作成し、特定のパターンやユースケースに合わせたセキュリティ調整を行うことが有効です。

## 4-2. サポート対象外リソースへの対応
Shield Advancedがサポートしないリソースに関しては、設定に工夫を凝らし、CloudFrontなどを介して間接的に防御することが推奨されます。

## 4-3. 追加のモニタリングツールの導入
詳細なモニタリングを実現するために、AWS外の第三者モニタリングツールを併用し、より詳細なデータ解析を行います。

## 4-4. 詳細なレポートの取得方法
レポートについては、CloudWatch Logs Insightsを使用してクエリを作成し、より詳細な分析データを取得する方法が考えられます。

## 5. まとめ
AWS Shield Advancedは、優れたDDoS防御機能を提供していますが、いくつかの制限事項も存在します。これらの制限をうまく回避・補完することで、より高いレベルのセキュリティを実現し、サービスの可用性を確保することができます。適切な回避策を講じることにより、AWS環境でのリスクを最小化し、より安全なクラウド運用を維持することが可能です。 [cv:issue_marketplace_engineer]

# AWS Shield Advancedの制限事項と回避策まとめ

## 1-1. はじめに
AWS Shield Advancedは、分散型サービス拒否攻撃（DDoS）からウェブアプリケーションを保護するための高度なセキュリティサービスです。特に、大規模なDDoS攻撃に対する防御を重視し、高い可用性とパフォーマンスを維持することを目的としています。しかし、その機能やサービスを利用するにあたり、いくつかの制限事項が存在します。本記事では、これらの制限事項を概観し、それらをどのように回避するかについて詳細に説明します。

## 1-2. 目次
1. はじめに
2. AWS Shield Advancedの主な機能
3. 制限事項
   3-1. マネージドルールの制限
   3-2. サポートするリソースの制限
   3-3. ログとモニタリングの制限
   3-4. レポート機能の制限
4. 制限事項の回避策
   4-1. カスタムルールの利活用
   4-2. サポート対象外リソースへの対応
   4-3. 追加のモニタリングツールの導入
   4-4. 詳細なレポートの取得方法
5. まとめ

## 2-1. AWS Shield Advancedの主な機能
- **DDoS防御:** 大規模なDDoS攻撃からリソースやアプリケーションを保護。
- **24/7アクセス:** 専門家への24時間365日のアクセスを提供。
- **費用保護:** 攻撃時のスケーリングによる予期しない費用を抑制。
- **詳細な保護レポート:** リアルタイムな攻撃レポートを提供。

## 3-1. マネージドルールの制限
AWS Shield Advancedには、事前に設定されたマネージドルールが提供されますが、カスタムルールほどの柔軟性はありません。これにより、特定のユースケースに対応できない場合があります。

## 3-2. サポートするリソースの制限
AWS Shield Advancedは全てのAWSリソースをサポートしているわけではなく、主にCloudFront、Route 53、Elastic Load Balancing、EC2などに限定されています。

## 3-3. ログとモニタリングの制限
ログに関しては、AthenaやCloudWatchと統合されますが、詳細な内訳までモニタリングできないことがあります。

## 3-4. レポート機能の制限
提供されるレポートはリアルタイム性に優れていますが、過去の攻撃履歴や詳細に関する情報が不足している場合があります。

## 4-1. カスタムルールの利活用
制限を回避するためには、AWS WAFと組み合わせてカスタムルールを作成し、特定のパターンやユースケースに合わせたセキュリティ調整を行うことが有効です。

## 4-2. サポート対象外リソースへの対応
Shield Advancedがサポートしないリソースに関しては、設定に工夫を凝らし、CloudFrontなどを介して間接的に防御することが推奨されます。

## 4-3. 追加のモニタリングツールの導入
詳細なモニタリングを実現するために、AWS外の第三者モニタリングツールを併用し、より詳細なデータ解析を行います。

## 4-4. 詳細なレポートの取得方法
レポートについては、CloudWatch Logs Insightsを使用してクエリを作成し、より詳細な分析データを取得する方法が考えられます。

## 5. まとめ
AWS Shield Advancedは、優れたDDoS防御機能を提供していますが、いくつかの制限事項も存在します。これらの制限をうまく回避・補完することで、より高いレベルのセキュリティを実現し、サービスの可用性を確保することができます。適切な回避策を講じることにより、AWS環境でのリスクを最小化し、より安全なクラウド運用を維持することが可能です。 

AWS Shield Advancedの制限事項と回避策まとめ

1-1. はじめに

続きを読むには単価診断を受けてください（30秒）