AWS Shield Advanced fournit désormais des métriques d'atténuation et des chronologies de trafic réseau

Le tableau de bord AWS Shield Advanced affiche désormais des métriques d'atténuation supplémentaires et des détails sur la chronologie du trafic réseau pour les événements détectés sur les ressources protégées. Cela comprend également des détails sur les mesures prises automatiquement pour atténuer les attaques DDoS. Vous pouvez utiliser ces informations pour évaluer plus facilement vos applications lorsqu'une augmentation inattendue du trafic est détectée par Shield Advanced et ainsi mieux comprendre les mesures prises par Shield Advanced pour protéger votre disponibilité.

Les nouvelles métriques fournissent des informations détaillées sur les événements, telles que le vecteur d'attaque détecté et les métriques d'atténuation des passes et des abandons. Vous pouvez visualiser le trafic sur des dimensions telles que le protocole, le port de destination, l'adresse IP source, l'ASN source, les indicateurs TCP. Ces informations facilitent l'investigation des anomalies et l'évaluation de l'effet de toute atténuation placée par Shield Advanced.

Pour afficher les nouvelles métriques, accédez simplement à l'onglet « Events » (Événements) de la console AWS Shield et choisissez un événement détecté. Le haut de l'onglet Événement affiche un résumé des informations sur l'événement et en dessous se trouvent deux nouveaux onglets : « Detection and Mitigation » (Détection et atténuation) et « Top Contributors » (Principaux contributeurs).

Les métriques d'atténuation et les chronologies de trafic réseau sont disponibles pour les abonnés AWS Shield Advanced sans frais supplémentaires. Consultez le tableau des régions AWS pour obtenir la liste des régions AWS dans lesquelles AWS Shield Advanced est actuellement disponible. Pour démarrer, consultez le guide du développeur Shield Advanced pour plus d'informations.