More than 1 year has passed since last update.

AWS セキュリティサービスの考察

Posted at 2022-03-09

AWSセキュリティサービス

ネットワークセキュリティ	AWS Network Firewall
DDos保護	AWS Shield (Advanced)
悪意のあるウェブトラフィックをフィルタリング	AWS Web Application Firewall (WAF)
アクセス元/先およびポートの設定	VPC　Security　Groups
DNS保護	Route 53 Resolver DNS Firewall
※上記ルールの一元管理	AWS Firewall Manager

AWS Network Firewall は、すべての Amazon Virtual Private Cloud (VPC) に不可欠なネットワーク保護を簡単にデプロイできるようにするマネージドサービスです。

AWS WAF は、可用性、セキュリティ侵害、リソースの過剰消費に影響を与えるような、ウェブの脆弱性を利用した一般的な攻撃やボットから、ウェブアプリケーションまたは API を保護するウェブアプリケーションファイアウォールです。

ウェブトラフィックフィルタリング
(SQL インジェクションやクロスサイトスクリプティングなどの一般的な攻撃パターンをブロックするセキュリティルールを作成できる)
特定のトラフィックパターン
AWS WAF Bot Control
アカウント乗っ取り詐欺の防止
フル機能 API
リアルタイムの可視性

DDoS 保護
(アプリケーションのダウンタイムとレイテンシーを最小限に抑える常時稼働の検出と自動インライン緩和策を提供)
インフラストラクチャ (レイヤー 3 および 4) を標的とするすべての既知の攻撃を総合的に保護、緩和
アプリケーションを標的とした攻撃に対する高レベルな保護(AWS Shield Advanced)
(Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator、および Amazon Route 53)
アプリケーショントラフィックパターンに基づいてカスタマイズされた検出(AWS Shield Advanced)
正常性に基づく検出(AWS Shield Advanced)
高度な攻撃緩和機能(AWS Shield Advanced)
自動アプリケーションレイヤー DDoS 緩和策(AWS Shield Advanced)
積極的なイベント応答(AWS Shield Advanced)

また、AWSプラットフォームの不正検出、評価/監査については、
＞Amazon Detective
※https://aws.amazon.com/jp/detective/features/