게시된 날짜: Feb 14, 2020
이제 AWS Shield Advanced는 애플리케이션의 상태를 사용해 공격 탐지 및 완화 시 반응 속도와 정확도를 높입니다. 이제 Amazon Route 53에서 상태 확인을 정의한 다음, 콘솔 또는 API를 통해 Shield Advanced에 의해 보호되는 리소스와 연결할 수 있습니다. Elastic IP, Elastic Load Balancing(ELB), Amazon CloudFront, AWS Global Accelerator 또는 Amazon Route 53처럼 Shield Advanced가 지원하는 모든 리소스 유형에 상태 기반 탐지를 적용할 수 있습니다.
상태 기반 탐지를 구성하면 Shield Advanced는 여러 다른 트래픽 속성과 더불어 애플리케이션의 상태를 공격 탐지에 대한 추가 신호로 이용합니다. 이렇게 하면 Shield Advanced에서 공격을 더 낮은 트래픽 임계값에서 더 빠르게 탐지할 수 있으므로 애플리케이션의 DDoS 복원력이 향상되고 거짓 긍정 알림을 방지합니다. DDoS 대응 팀에도 리소스 상태가 제공됩니다.
상태 기반 탐지는 Shield Advanced가 제공되는 모든 AWS 리전에서 이용 가능하며 추가 비용 없이 활성화할 수 있습니다. Amazon Route 53 요금에 설명된 대로 Route 53 상태 확인에 대한 요금이 발생합니다.
Route 53 상태 확인에 대한 정보는 Amazon Route 53에서 리소스 상태를 확인하는 방법 및 상태 확인 생성 및 업데이트를 참조하십시오. Shield Advanced 상태 기반 탐지에 대한 자세한 내용은 Shield Advanced 개발자 안내서를 참조하십시오.