AWS Shield

Distributed Denial of Service (DDoS) 攻撃から保護することは、インターネットに直接接続するアプリケーションにとって極めて重要です。AWS でアプリケーションを構築する場合、追加コストなしで AWS が提供する保護を利用できます。さらに、AWS Shield Advanced マネージド脅威保護サービスを使用して、追加の DDoS 検出、緩和、および応答機能でセキュリティ体制を改善できます。

AWS は、インターネット上の不正行為者に対する防御において、高可用性、セキュリティ、および回復力を確保するのに役立つツール、ベストプラクティス、およびサービスを提供することに取り組んでいます。このガイドは、IT 関連事項の意思決定者やセキュリティエンジニアが、Shield と Shield Advanced を使用して DDoS 攻撃や他の外部の脅威からアプリケーションをより適切に保護する方法を理解できるように提供されています。

AWS でアプリケーションを構築すると、UDP リフレクション攻撃や TCP SYN フラッドなどの一般的なボリューム DDoS 攻撃ベクトルに対する AWS による自動保護を利用できます。これらの保護を活用して、DDoS レジリエンシーを高めるためにアーキテクチャを設計および設定することにより、AWS で実行するアプリケーションの可用性を確保できます。

このガイドでは、DDoS レジリエンシーを実現するためのアプリケーションアーキテクチャの設計、作成、および設定に役立つ推奨事項について説明します。このガイドで提供されるベストプラクティスに準拠するアプリケーションは、大規模な DDoS 攻撃や広範囲の DDoS 攻撃ベクトルによってターゲットとされた場合に、改善された可用性の維持の恩恵を受けることができます。さらに、このガイドでは、Shield Advanced を使用して、重要なアプリケーション向けに最適化された DDoS 保護体制を実装する方法について説明します。これには、顧客に一定レベルの可用性を保証したアプリケーションや、DDoS イベント中に AWS からの運用サポートを必要とするアプリケーションが含まれます。

セキュリティは、AWS とお客様の間の責任共有です。責任共有モデル では、これをクラウドのセキュリティおよびクラウド内のセキュリティとして説明しています。

• クラウドのセキュリティ – AWS は、AWS クラウド 内で AWS のサービスを実行するインフラストラクチャを保護する責任を担います。また、AWS は、ユーザーが安全に使用できるサービスも提供します。セキュリティの有効性は、AWS コンプライアンスプログラムの一環として、サードパーティーの審査機関によって定期的にテストおよび検証されています。AWSServiceRoleForAWSShield に適用されるコンプライアンスプログラムについては、「コンプライアンスプログラムによる対象範囲内の AWS のサービス」を参照してください。

• クラウド内のセキュリティ - お客様の責任は、使用する AWS のサービスに応じて異なります。また、お客様は、お客様のデータの機密性、組織の要件、および適用可能な法律および規制などの他の要因についても責任を担います。