Cómo AWS Shield detecta los eventos - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cómo AWS Shield detecta los eventos

AWS opera sistemas de detección a nivel de servicio para la AWS red y los AWS servicios individuales, a fin de garantizar que permanezcan disponibles durante un DDoS ataque. Además, los sistemas de detección a nivel de recursos monitorean cada AWS recurso individual para garantizar que el tráfico hacia el recurso se mantenga dentro de los parámetros esperados. Esta combinación protege tanto el AWS recurso como los AWS servicios objetivo, al aplicar medidas de mitigación que descartan los paquetes defectuosos conocidos, destacan el tráfico potencialmente malicioso y priorizan el tráfico de los usuarios finales.

Los eventos detectados aparecen en los resúmenes de eventos de Shield Advanced, los detalles de los ataques y CloudWatch las métricas de Amazon como el nombre del vector de DDoS ataque o como Volumetric si la evaluación se hubiera basado en el volumen de tráfico y no en la firma. Para obtener más información sobre las dimensiones del vector de ataque que están disponibles en la DDoSDetected CloudWatch métrica, consulteAWS Shield Advanced métricas.