AWS - Shield Enum

HackTricksをサポートする

Shield

AWS Shieldは、分散型サービス拒否攻撃(DDoS)からインフラストラクチャを保護するために設計されています

AWS Shield Standard無料で提供され、一般的なレイヤー3、ネットワーク層、およびレイヤー4、トランスポート層のDDoS攻撃に対するDDoS保護を提供します。この保護は、CloudFrontおよびRoute 53と統合されています。

AWS Shield Advancedは、追加料金でより広範なAWSサービスに対するDDoS攻撃に対してより高いレベルの保護を提供します。この高度なレベルは、EC2、CloudFront、ELB、およびRoute 53で実行されているWebアプリケーションに対する保護を提供します。これらの追加リソースタイプが保護されるだけでなく、Standardに比べて強化されたDDoS保護が提供されます。また、AWSの専門的なDDoS対応チーム(DRT)に24時間体制でアクセスできます

ShieldのStandardバージョンがレイヤー3およびレイヤー4に対する保護を提供するのに対し、Advancedはレイヤー7、アプリケーション攻撃に対する保護も提供します。

HackTricksをサポートする

Last updated