Comment AWS Shield détecte les événements - AWS WAF, AWS Firewall Manager, et AWS Shield Advanced

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Comment AWS Shield détecte les événements

AWS exploite des systèmes de détection de niveau de service pour le AWS réseau et les AWS services individuels, afin de garantir leur disponibilité en cas d'DDoSattaque. En outre, les systèmes de détection au niveau des ressources surveillent chaque AWS ressource individuelle pour s'assurer que le trafic vers la ressource reste dans les limites des paramètres attendus. Cette combinaison protège à la fois les AWS ressources et les AWS services ciblés, en appliquant des mesures d'atténuation qui suppriment les paquets défectueux connus, mettent en évidence le trafic potentiellement malveillant et hiérarchisent le trafic provenant des utilisateurs finaux.

Les événements détectés apparaissent dans les résumés des événements de votre Shield Advanced, les détails des attaques et CloudWatch les statistiques Amazon sous forme de nom du vecteur d'DDoSattaque ou comme Volumetric si l'évaluation était basée sur le volume de trafic plutôt que sur la signature. Pour plus d'informations sur les dimensions du vecteur d'attaque disponibles dans la DDoSDetected CloudWatch métrique, consultezAWS Shield Advanced métriques.