AWS Shield Standard では、AWS への受信トラフィックを検査し、トラフィックの署名、異常アルゴリズムおよび他の分析技術の組み合わせを使用してリアルタイムで悪意のあるトラフィックを検出する常時稼働のネットワークフローモニタリングを利用できます。

自動化された緩和技術が AWS Shield Standard に組み込まれているため、最も頻繁に発生する一般的なインフラストラクチャ (レイヤー 3 およびレイヤー 4) 攻撃に対する保護を期待できます。自動緩和策は、アプリケーションにインラインで適用されるため、レイテンシーの影響はありません。常時稼働の検出とインラインの緩和対策により、アプリケーションのダウンタイムが最小限に抑えられるため、DDoS 保護を受けるために AWS サポートに従事する必要はありません。AWS Shield Standard では、決定論的なパケットフィルタリング、優先度を付けたトラフィックシェーピングなどの複数の技術を使用して、アプリケーションに影響を及ぼすことなく攻撃を自動的に緩和します。また、AWS WAF を使用してルールを記述することで、アプリケーションレイヤー DDoS 攻撃を緩和することもできます。AWS WAF では、お支払いいただくのは実際に使用した分のみです。

AWS Shield Advanced では、強化された検出、ネットワークフローの検査、および Elastic Load Balancing (ELB)、Amazon CloudFront、Amazon Route 53 のリソースへのアプリケーションレイヤートラフィックのモニタリングを利用できます。AWS Shield Advanced は、リソース固有のモニタリングといった追加の技術を使用して、DDoS 攻撃を詳細に検出します。AWS Shield Advanced は、リソースのトラフィックをベースライン化し、異常を識別することで、HTTP フラッドや DNS クエリフラッドなどのアプリケーションレイヤーの DDoS 攻撃を検出します。

AWS Shield Standard のメリットに加えて、AWS Shield Advanced ではより洗練された自動緩和機能を提供します。また、AWS DDoS レスポンスチーム (DRT) は、より複雑で洗練された DDoS 攻撃に対して手動での緩和策を適用します。高度なルーティング技術を使用することで、AWS Shield Advanced では、大規模な DDoS 攻撃から保護するための追加の緩和機能が自動的に提供されます。アプリケーションレイヤーの攻撃については、AWS WAF を使用することでインシデントに対応できます。AWS WAF では、不正なトラフィックを自動的にブロックするためにレートベースのブラックリストなどの積極的なルールを設定したり、発生したインシデントに即時に対応したりできます。アプリケーションレイヤー保護のための AWS WAF の使用に追加料金はかかりません。インシデントごとまたは事前の許可に基づいて DRT に参加することもできます。DRT では攻撃を診断し、お客様の許可を得て、お客様の代わりに緩和策を適用します。

AWS Shield Advanced では、Amazon CloudWatch を通して、ほぼリアルタイムで通知される DDoS 攻撃の完全な可視性が提供されます。DDoS レスポンスチーム (DRT) と連携して、イベント後の分析と調査にアクセスできます。また、"AWS WAF and AWS Shield" マネジメントコンソールから以前の攻撃の要約を表示することもできます。

AWS Shield Advanced では、DDoS 攻撃の前、最中、後に対応できる DDoS レスポンスチーム (DRT) に 24 時間 365 日アクセスできます。DRT はインシデントの分類、根本的な原因の特定、緩和策の適用に役立ちます。攻撃後の分析のために DRT を利用することもできます。

AWS Shield Advanced では、Elastic Load Balancing (ELB)、Amazon CloudFront、Amazon Route 53 の使用量の急上昇を引き起こす DDoS 攻撃の影響で請求金額が跳ね上がるのを防ぐ「DDoS コスト保護」を用意しています。これらのサービスのいずれかが DDoS 攻撃の影響でスケールアップする場合、AWS では使用量の急上昇からもたらされる請求に対してサービスクレジットが提供されます。サービスクレジットのリクエスト方法の詳細については、AWS WAF および AWS Shield Advanced のドキュメントを参照してください。