AWS Shield란 무엇입니까?

학전 인상

방패가 방패?
파이어월식 서비스인가요?

조사

AWS Shield란 무엇입니까?

AWS Shield는 DDoS 공격으로부터 AWS에서 실행되는 애플리케이션을 보호하는 관리형 서비스입니다.
AWS Shield는 2가지로 적절하게 설정할 수 있습니다.

DDoS 공격은 도대체 무엇입니까?

DoS 공격과 DDoS 공격은 자주 들리지만 그 차이점도 기록된다.

DoS 공격

서비스 첨부 파일의 줄임말
서비스 불가를 목적으로 한 공격 중 하나単一リソースから의 공격.

DDoS 공격

분산 장치 서비스 첨부 파일의 줄임말
서비스 불가를 목적으로 한 공격 중 하나分散された複数のリソースから의 공격.

AWS Shield의 종류

AWS Shield에는 다음 두 가지가 있습니다.

Standard

AWS 사용 시 자동 적용
무료로 사용할 수 있습니다.
L3, L4의 DDoS 공격을 보호하고 악의적인 트래픽이 있으면 탐지합니다.

Advanced

이곳은 유료로 사용할 수 있다.
애플리케이션 레이어(L7) DDoS 공격도 감지
더 큰 DDoS 공격을 완화할 수 있습니다.
전문 지원도 받을 수 있습니다.

AWS 콘솔에서?

WAF & Shield로.
AWS WAF, AWS Firewall Manager도 같은 콘솔에서 그룹화됩니다.

하면, 만약, 만약...
갑자기 고급으로 구매하시나요?나와.Note: After you subscribe to this service, you unsubscribe only by calling support.구매하면 반드시 지원 전화로 해지해야 할 것 같습니다.

AWS Shield와 AWS WAF의 차이점

다음은 각각 특징을 간단하게 썼다.

AWS Shield: 완화DDoS攻撃

애플리케이션 레이어(L7)의 DDoS 공격 완화

L3, L4의 DDoS 공격 완화

AWS WAF:webの攻撃を複数 방지

방어 어플리케이션 레이어(L7)의 공격

SQL 주입 공격

크로스 측면 공격

OS 명령 주입 공격

DDoS 공격

L3, L4는 객체에 포함되지 않음

L7의 DDoS 공격을 완화한다는 점에서 동일합니다.
L4, L3의 DDoS 공격도 방지AWS Shield웹의 다중 공격을 방지할 수 있음AWS WAF따라서 용도에 따라 따로 사용해야 한다.

학습 후의 인상

맞다
DDoS 공격에 특화된 서비스입니다!

참고 자료

AWS Shield FAQ

[AWS Shield는?]초보자도 이해하기 쉬운 해설

AWS Shield 가져오기의 이점 7

[AWS WAF vs AWS Shield] 초보자도 쉽게 이해할 수 있는 해설입니다.