DDoS 対策のベストプラクティス

• 通常のトラフィック期間中の保護を有効にする – これにより、保護は攻撃に対応する前にベースライントラフィックパターンを確立できます。攻撃が発生していない場合は保護を追加し、ベースライン確立の時間を確保します。

• メトリクスを定期的にモニタリングする – CloudWatch メトリクスを確認して、トラフィックパターンと保護の有効性を理解します。

• 重要なアプリケーションにはプロアクティブモードを検討する – ほとんどのユースケースではリアクティブモードが推奨されますが、既知の脅威に対する継続的な保護を必要とするアプリケーションにはプロアクティブモードの使用を検討してください。

• ステージング環境でテストする – 本番環境で保護を有効にする前に、ステージング環境で設定をテストおよび調整して、正当なトラフィックへの影響を理解します。