どのような脅威が多かった?2020年度の結果が公開されました2021年07月15日コラムkoderaTwitterFacebookはてブPocketLINEみなさん、こんにちは。サニービュー事業部の小寺です。リクエストパターンからボリュームが大きいセキュリティイベントが発表されました。対するマネージド型保護サービスです。アプリケーションの稼働状態を監視してダウンタイムやレイテンシーを最低限に抑える様々な対応を行います。マネージド型のサービスなので検知時にAWSにサポート依頼をする必要はなく、サポート要員は検出された内容に基づき、最も適切な対応を実施します。Shieldは2つの階層があります。Standard最も一般的で頻繁に発生するネットワークおよびトランスポートレイヤー(OSIのレイヤー3とレイヤー4)のDDoS攻撃を防御します。ともに使用すると、ネットワークおよびトランスポートレイヤー(TCP/IPレベルのインフラ)を標的とするすべての既知の攻撃を総合的に保護することができます。CloudFront等のリソースの上で実行されるアプリケーションを標的とした攻撃に対する保護も行うことができます。DDoS攻撃に対する追加の検出および影響を最小限にするための対策と、ほぼリアルタイムの可視性を提供します。WAFと統合して機能します。4を意味します)とアプリケーション層の2つに分けて、月別の傾向を示します。リフレクション攻撃が多い傾向でした。フラッドはサーバに多量のTCP接続を行おうとするもので、その際の3Wayハンドシェイクを悪用します。TCPの接続を確立するとき、クライアントはサーバにSYNパケットを送り、サーバがACKパケットを返信、クライアントがACKパケットを送り返します。サーバは最後のクライアントからのACKパケットが届くまで待機します。flood攻撃はクライアント側がACKパケットを送らずに次々とSYNパケットを送っていくことで、サーバが新しい接続を受け付けにくい状態にしてしまいます。リフレクション攻撃とは、UDPのコネクションレスな性質を悪用し、インターネット上の無防備なサーバーに対して偽装したリクエストを行います。攻撃では、偽装した被害者のIPアドレスを使用して、大量の小さなリクエストをインターネット上のアクセス可能なサーバーに送信します。サーバーは増幅されたレスポンスを何も知らない被害者に大量に返します。サーバーの挙動は、攻撃者が意図している通りの攻撃を行ってしまいます。「https://docs.aws.amazon.com/whitepapers/latest/aws-best-practices-ddos-resiliency/udp-reflection-attacks.html」より引用アプリケーション層攻撃Webリクエストフラッド攻撃が多い傾向でした。これは、過去数年から同じ傾向がみられます。リクエストを送信することができます。リクエストフラッドが原因でした。攻撃から保護できます。保護されたリソースを追加すると、それらのリソースに対するネットワークボリューム攻撃が検出され、より迅速に軽減されます。メトリクスを使用して、セキュリティイベントの可視性も取得できます。よって、大規模なボリューム攻撃の軽減に役立つ容量が増えます。秒未満で軽減するインライン緩和のメリットもあります。利用することができます。マネージドルールを使用すると、特定の要件に応じて、事前設定されたルールを簡単に選択して適用できます。アドレスを一時的にブロックするようにレートベースのルールを設定することで、セキュリティイベントを軽減できます。リソースを保護するケースを考えます。ヘルスチェックを関連付けるオプションがあるので、有効にすることがおすすめです。検知システムで行われる判断に使われます。(以下、SRT※)がアサインされます。エンジニアがお客様に連絡し、検出されたイベントに対する対応を調整します。アクセスの対応を依頼することができます。シグネチャとボットのパターンについてログを評価し、効果的なDDos緩和策の対応をサポートします。Enterpriseサポートに加入している必要があります。■まとめいかがでしたでしょうか。リスクを下げるために取り組むべきことは多々ありますね。AWSをご利用いただくには、直接契約するより断然お得。(1)え、私のAWS利用料高すぎ・・!?AWS利用料を誰でも5%お得にご利用できます。大小問わずお気軽にご相談ください。AWSを熟知した弊社スタッフがお応えします。Corporation無料相談会お問い合わせ。