Como AWS Shield detecta eventos - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como AWS Shield detecta eventos

AWS opera sistemas de detecção de nível de serviço para a AWS rede e AWS serviços individuais, para garantir que eles permaneçam disponíveis durante um DDoS ataque. Além disso, os sistemas de detecção em nível de recurso monitoram cada AWS recurso individual para garantir que o tráfego em direção ao recurso permaneça dentro dos parâmetros esperados. Essa combinação protege o AWS recurso e os AWS serviços direcionados, aplicando mitigações que eliminam pacotes inválidos conhecidos, destacam o tráfego potencialmente malicioso e priorizam o tráfego dos usuários finais.

Os eventos detectados aparecem nos resumos de eventos, nos detalhes do ataque e nas CloudWatch métricas da Amazon do Shield Advanced como o nome do vetor de DDoS ataque ou como Volumetric se a avaliação fosse baseada no volume de tráfego em vez da assinatura. Para obter mais informações sobre as dimensões do vetor de ataque que estão disponíveis na DDoSDetected CloudWatch métrica, consulteAWS Shield Advanced métricas.