AWS Shieldとは? 基本的な概要と使い方を解説

AWS Shieldとは? 基本的な概要と使い方を解説

記事内に広告を含みます

AWS Shield は、AWS で実行されているアプリケーションを Distributed Denial of Service (DDoS) 攻撃から保護するマネージド型のサービスです。

AWS Shieldは、ウェブアプリケーションやネットワークインフラストラクチャを対象とするDDoS攻撃からアプリケーションを保護します。

この記事では、AWS Shieldの基本的な概要や使い方を解説します。AWS Shieldの特徴やメリットを知りたい方は参考にしてみてください。

AWS Shieldについて知りたい…

AWS Shieldの基本的な概要や使い方は?

現役エンジニアが監修

当サイトの記事は、現役エンジニアによる監修のもと運営されております。

文系の哲学部からエンジニアになられた方のアドバイスも掲載しているので参考にしてみてください。

情報参照サイト

AWS Shieldの基本概要

AWS Shieldの基本概要

AWS Shieldは、AWS で実行されているアプリケーションをDDoS攻撃から保護するマネージド型のサービスです。

DDos攻撃とは?

DDoS 攻撃とは、インターネット上で大量のトラフィックを送信して、アプリケーションやサービスをダウンさせる攻撃です。

AWS Shield を活用すると、Webサイトやアプリケーションのセキュリティ対策が強化され、悪意のあるトラフィックや攻撃から守られることが期待できます。

AWS Shieldの特徴

AWS Shieldの特徴

AWS Shieldの主な特徴として、DDoS攻撃の検出および緩和、リアルタイムでの監視・可視化、専門のサポートを提供しています。

特に、DDoS攻撃を自動で検出し、適切な防御策を講じることが可能であり、AWSのサービスに対応したシームレスな対策が行えます。

  • AWS WAF(Web Application Firewall)との連携
  • AWS CloudFront、Route 53、Elastic Load Balancing(ELB)に対する保護
  • リアルタイムでのトラフィック監視とCloudWatchを利用した可視化

AWS Shieldを活用することで、高度なセキュリティ対策を実現できます。

AWS Shieldのメリット

AWS Shieldのメリット

AWS Shield には、以下のメリットがあります。

  • DDoS 攻撃によるダウンタイムを防ぐ: AWS Shield は、リアルタイムで DDoS 攻撃を検知し、保護します。これにより、DDoS 攻撃によるダウンタイムを防ぐことができます。
  • コストを削減する: DDoS 攻撃によるダウンタイムが発生した場合、復旧や再構築にコストがかかります。AWS Shield を活用することで、DDoS 攻撃によるダウンタイムを防ぐことができ、コストを削減することができます。
  • アプリケーションの可用性を向上させる: DDoS 攻撃によるダウンタイムを防ぐことで、アプリケーションの可用性を向上させることができます。これは、ビジネスの継続性や顧客満足度の向上につながります。

アプリケーションの規模やニーズに合わせて、適切なAWS Shieldを選択することで、アプリケーションを DDoS 攻撃から保護することができます。

AWS Shieldのデメリット

AWS Shieldのデメリット

AWS Shield には、以下のデメリットがあります。

  • コスト: AWS Shield Advanced は、有料のサービスです。AWS Shield Standard は、L3/L4 の DDoS 攻撃からアプリケーションを保護する機能のみを提供します。アプリケーションレイヤー (L7) の DDoS 攻撃から保護するためには、AWS Shield Advancedが必要です。

アプリケーションが DDoS 攻撃を受けるリスクが高い場合は、AWS Shield Advanced の利用を検討する必要があります。

AWS Shield StandardとAdvancedはどちらを選ぶべき?

AWS Shield StandardとAdvancedはどちらを選ぶべき?

AWS Shieldには、StandardとAdvancedの2つのプランが存在します。

  • AWS Shield Standard
  • AWS Shield Advanced

どちらを選ぶかは、組織のセキュリティ要件や費用対効果を考慮して決定するべきです。

AWS Shield Standard

AWS Shield Standard は、AWSの全ての顧客に無料で提供される基本的なDDoS保護サービスです。

AWS Shield Standardは、自動的に悪意のあるトラフィックからアプリケーションを保護します。

サービスの背後では、AWSのグローバルネットワークやトラフィック分析機能を活用して、検知および防御を行います。

AWS Shield Standard は、ネットワークレイヤー (L3/L4) の DDoS 攻撃からアプリケーションを保護します。

AWS Shield Advanced

AWS Shield Advancedでは、追加の高度なセキュリティ機能を提供する有料サービスです。

AWS Shield Advancedでは、さらに高度なDDoS攻撃に対する保護、24時間年中無休のセキュリティレスポンスチーム(SRT)のサポート、トラフィックの可視性向上、リアルタイムのセキュリティインテリジェンスなどが含まれます。

また、AWS WAF(Web Application Firewall)との統合も行われ、アプリケーション層のセキュリティも向上します。

AWS Shield Advanced は、L3/L4 の DDoS 攻撃に加えて、アプリケーションレイヤー (L7) の DDoS 攻撃からもアプリケーションを保護します。

  • より高度なDDoS攻撃対策
  • リアルタイムの専門サポート
  • DDoS攻撃の費用緩和

AWS Shieldをうまく活用するためには、運用環境やアプリケーションの規模・重要度に応じ、適切なプランを選択することが重要です。

AWS Shieldを活用したアプリケーション保護の実例

AWS Shieldを活用したアプリケーション保護の実例

AWS Shieldを活用したアプリケーション保護の実例として、以下のようなケースが挙げられます。

  • Webサイトに対するDDoS攻撃を検出し、自動的にトラフィックをフィルタリングし、正常なアクセスだけを許可
  • 特定のIPアドレスからの悪意あるアクセスを検出し、ブロックするルールを迅速に設定し適用
  • CloudFrontやECに対する大規模なDDoS攻撃を自動的に緩和し、サービスの継続性を確保

これらの実例では、AWS Shieldの自動的な検出・対策機能と専門サポートを活用し、アプリケーション保護が実現されています。

WebアプリケーションにおけるAWS Shieldの適用例

WebアプリケーションにおけるAWS Shieldの適用例としては、以下が考えられます。

  • オンラインショップのWebサイトにおいて、AWS Shield Advancedを導入し、DDoS攻撃に対するリアルタイムな防御を実現
  • SNSやメール通知などを活用して、攻撃の検出時に運用担当者に連絡し、迅速な対応が可能に

これらのケースでは、AWS Shieldの機能がWebアプリケーションの安全性向上に貢献しています。

AWSリソースを活用した複数サーバー環境のケーススタディ

AWSリソースを活用した複数サーバー環境のケーススタディとして、以下の事例があります。

  • 複数のECやELBを使用したWebサービスに対し、AWS Shieldを適用し、一元的なセキュリティ対策を実現
  • グローバルなアクセスがあるサービスにおいて、AWS Global Acceleratorと組み合わせることで、より高いパフォーマンスとセキュリティを実現

このようなケースでは、AWSリソースを効果的に活用し、複数サーバー環境の保護に成功しています。

AWS Shieldの使い方

AWS Shieldの使い方

AWS Shield導入に必要な設定&料金は以下の通りです。

まず、AWSコンソールからAWS Shieldを選択し、対象のリソースに適用します。

次に、CloudWatchやVPCフローログ等を用いて、攻撃の検出や通知設定等を行います。

料金については、AWS Shield Standard(無料)Advanced(有料)があります。

Standardは基本的な機能が提供される一方で、Advancedではより高度な機能や専門サポートが含まれます。

詳細な料金情報は、AWS公式サイトで確認することが可能です。

AWS Shieldを素早く実行可能な簡単設定方法

AWS Shieldを利用するには、ますCloudFrontやELB等のリソースをAmazonの環境に設置します。

続いて、AWSコンソールからAWS Shieldの対象リソースを選択し、Standardを無料で有効化してください。

Advancedを利用する場合は、追加の設定が必要です。

まず、AWS WAFへルールの設定を行い、IPアドレスやトラフィックの検出を行います。

次に、AWS Shield Advancedのサブスクリプションを確認し、有効化してください。

これで自動的にDDoS攻撃対策とWebアプリケーションセキュリティが提供されます。

AWS Shieldのコスト

AWS Shieldのコスト

AWS Shieldの料金は、StandardとAdvancedの2つの種類があります。

Standardは無料で、EC2やELB、Route 53、CloudFrontなどの基本サービスへのDDoS攻撃を緩和する機能が提供されます。

Advancedは、月額料金制ですが、より高度な機能や専門家によるサポートが享受できます。

また、AWS WAFと連携し、カスタムルール対策が可能となります。

AWS WAFとAWS Shieldの組み合わせた最強のセキュリティ対策

AWS WAFとAWS Shieldの組み合わせた最強のセキュリティ対策

AWS WAFとAWS Shieldの組み合わせは、アプリケーションとネットワーク層を同時に守る強力な防御機能を提供します。

具体的には、WAFがWebアプリケーションに対する脅威を検出・防御し、ShieldがDDoS攻撃を検知・緩和します。

この二つを使用することで、以下のメリットが享受できます。

  • 可視性や監視: AWS WAF、Shield、CloudWatchを通じたリアルタイムでの監視
  • グローバルな保護: CloudFront、Route 53、Global Acceleratorでグローバルなセキュリティ対策
  • 自動的な緩和: DDoS攻撃を自動的に検知・緩和
  • カスタマイズ可能: WAFで個別のポリシーを適用可能

AWS WAFとAWS Shieldの強力な組み合わせにより、ビジネスの継続性と安全性が確保されます。

AWSをコスパよく学ぶならCloudTech

CloudTech

CloudTech(クラウドテック)は元GMOの主任エンジニアであるくろかわ こうへいさんが提供するAWSの学習に特化したオンライン学習スクールです。

AWSのオンライン学習スクールの規模としては日本最大級で会員数は2024年5月時点で4,500名以上となっています。

CloudTechなら自分のライフスタイルに合わせて、どこよりもコスパよくAWSの学習が行えます。

  • AWS認定資格に最短効率で合格したい
  • 未経験からAWSエンジニアにキャリアアップしたい
  • ハンズオン学習で実践的なスキルを身に付けたい

AWSを学ぶ上で「資格取得の勉強方法」「実践的スキルの身につけ方」に悩んでいる方はCloudTechがおすすめです。

CloudTech
 (4.8)

コスパ良くAWSを学ぶなら、ココで決まり!

CloudTechは日本最大級のAWSに特化したオンライン学習スクールです。SAAやDOPをはじめとする全10資格に対応。280本以上もの動画から効率よくAWSが学べます。

今なら限定割引クーポンあり

コードをコピーする→コピーしました!

割引コード
philosophy2305
フリーコース会員無料
(問題5問)
資格会員4,980円
4,680円
(全ての試験問題のみ)
基本会員9,960円
8,660円
(全て利用可能/優良企業への転職サポートあり)
永久ラインセンス49,800円
45,800円
(買い切りプラン/優良企業への転職サポートあり)
対応資格AWS 全10資格
動画の数280本以上
ハンズオン学習あり
学習のしやすさ迷わず学習できるロードマップカリキュラムあり
ブックマーク機能で復習がとても簡単
会員制コミュニティ実績のあるAWSエンジニアが多数在籍
豊富な合格体験記で最新情報を入手
※表示価格はクーポン適用後の割引価格となります。

また、未経験からAWSエンジニアを目指せるCloudTech Academyがあります。

CloudTech Academyとは? 未経験からAWSエンジニアになれる理由や評判、口コミを解説 【割引クーポンあり】CloudTech Academyとは? 未経験からAWSエンジニアを目指せる理由や評判、口コミを解説

プロによる解説だから未経験者でも続けられる!

AWS CLF

CloudTech(クラウドテック)を運営するくろかわ こうへいさんは、Youtubeで5年以上もAWSに関する情報を発信しているため、解説がプロ級に分かりやすくなっています。

教材は動画ベースで作成されている上に一本あたりの動画は平均7分程度で構成されているため、通勤時の学習も可能です。

cloudtech レビュー
cloudtech レビュー

1年ほどCloudTechを利用して感じたのは、学習のしやすさです。

AWSのサービスごとに学習する内容が選べる上に、スマホ表示にも対応しています。

未経験者でも挫折することのないようイラストや図が豊富に使われているのもオススメできるポイントです。

コミュニティ限定の一次情報で効率よく資格取得できる!

コミュニティ限定の一次情報で効率よく資格取得できる

CloudTechには、AWS認定資格合格体験記があります。

合格体験記には、CloudTechに所属するメンバーがAWS認定資格に合格した際の「スコア」「勉強時間」「使用した教材」「アドバイス」などが記載されています。

未経験者や経験者の情報も載っているため、自分に近い環境の人たちがどのように合格できたのか知ることができます。

基本会員以上であれば、ログイン後の「ご案内ページ」で合格体験記は閲覧可能です。

また、SlackにあるAWS認定資格のスレッドからはリアルタイムで合格者の一次情報が手に入ります。

AWSでは、上位資格になるほど出回っている情報が少ないため一次情報は貴重です。

CloudTechの一次情報を利用してライバルよりも効率よく学習し最短で資格を取得しましょう。

本番同様レベルの演習問題が多数収録!

AWS資格(全10試験)全てに対応

CloudTechでは、本番レベルの演習問題が多数あります。

CLF420問SAP300問
SAA230問ANS350問
SOA180問SCS380問
DVA260問MLS170問
DEA80問
DOP190問

演習問題を繰り返すことが合格への最短ルートです。

CloudTech (クラウドテック) ブックマーク機能

間違えた問題はブックマーク機能を活用して本番試験の直前に見直しましょう。

ポイント

CloudTechの演習問題は本番試験と同じ出題形式です。

演習問題のレベルも本試験と同様な上に解説も丁寧に作られています。

定期的に問題の内容も見直されているのでトップレベルの演習問題を求めるなら迷わずCloudTechを選びましょう。

また、本番と同じ制限時間・問題数で練習できる模擬試験も用意されています。

CloudTechのメリット・デメリット

CloudTech(クラウドテック) メリット デメリット

CloudTechのメリット

  • プロによる解説だから初心者でも安心して学べる
  • コミュニティ限定の一次情報で効率よく学習できる
  • 本番レベルの演習問題で対策できる
  • ハンズオン学習でAWSの確かな技術力が身につく
  • SAA取得後はAWSを使った優良企業への転職サポートが受けられる

未経験者であってもCloudTechなら、演習問題を繰り返すだけでAWS認定資格への合格が狙えます。

将来的にAWS クラウドエンジニアへの転職を狙っている方は転職サポートの利用も検討してみてください。

また、くろかわ こうへいさんによる無料のkindle書籍でAWSの基本的なサービスを復習しましょう。

CloudTechのデメリット

  • 自分で学習を進める必要がある

CloudTechは一般的な学習スクールと違って担当者がつくわけではありません。

ある程度の自走力が求められます。

仕事で疲れて勉強できない場合は、ソファで横になりながら動画だけでも再生しましょう。

決まった時間に勉強を開始する習慣を身に付けたい場合には、スマホのリマインダーを活用してみてください。

CloudTechの評判は良い・悪い? リアルな口コミと評判

CloudTech クラウドテック 口コミ 評判

Xには、CloudTechのおかげでAWS認定資格に合格できたとの報告が多数あります。

CloudTechの演習問題でDVAに無事合格!

DVA試験に合格しました!CloudTechの問題集のおかげで無事合格しました!

CloudTechのおかげで未経験からSAAに合格!

本日、三度目の正直でAWS SAA取得しました‼️ いや〜、心折れまくったけど、「やってりゃ受かる」を信じて挑み続けました 点数はギリなので、ちゃんと復習します!! 全ては、【Cloud Tech】教材のおかげです!! ありがとうございます 次なる目標に向けて走りだします

未経験からAWSエンジニアへ見事転職!

CloudTech 口コミと評判

CloudTechでAWSの学習を効率よく始める

CloudTech 申し込み手順 割引コード クーポン

CloudTechの登録方法を分かりやすく解説します。

CloudTechの公式サイトへ

まずはCloudTechへアクセスします。

CloudTech

そのまま下部へ進むとプランが選べます。

注意

「無料 0円 で始める」から進むと、フリープランの体験ページへ移動してしまいます。

ページの真ん中あたりで料金プランが表示されています。

CloudTech 料金価格

お好みのプランを選んで「今すぐ購入する」を押します。

CloudTechでは、コストの観点から買い切りプランがお買い得なので一番人気となっています。

未経験からSAAに合格するのにおおよそ3ヶ月程度が目安となるので永久ライセンスが最もオススメです。

当サイトのクーポンコードを利用することで通常よりもお得な割引価格で購入できます。

  • 資格会員 4,680円 (300円OFF)
  • 基本会員 8,660円(1,300円OFF)
  • 永久ライセンス 45,800円 (4,000円OFF)

コードをコピーする→コピーしました!

割引コード
philosophy2305
アカウントと支払い情報を入力する
CloudTech 割引コード クーポンコード

選んだプランを確認してアカウント情報と支払い情報を入力します。

アカウント情報
  • ユーザー名
  • パスワード
  • メールアドレス
支払い情報
  • カード番号
  • 有効期限
  • CVC
  • 割引コード

割引コードに当サイトのクーポンコードを入力することで割引価格となります。

コードをコピーする→コピーしました!

割引コード
philosophy2305
CloudTech 割引コード クーポンコード

クーポン価格が適用されていることを確認したら、利用規約に同意して「購入する」を押します。

お支払い完了メールを受信

有料プランへの支払いが終わると、決済完了のメールが届きます。

CloudTech お支払い

メールに記載されているURLから学習を開始しましょう。

AWS Shieldのまとめ

AWS Shieldのまとめ


AWS Shield は、AWS で実行されているアプリケーションをDDoS攻撃から保護するマネージド型のサービスです。

AWS Shield には、以下の 2 つの種類があります。

  • AWS Shield Standard: すべての AWS お客様に対し追加料金なしで自動的に有効化。ネットワークレイヤー (L3/L4) の DDoS 攻撃からアプリケーションを保護する。
  • AWS Shield Advanced: 有料のサービスでAWS Shield Standard のすべての機能を提供。アプリケーションレイヤー (L7) の DDoS 保護を実行し、カスタマイズ可能となっている。

Standardは無料で基本的なDDoS対策を提供し、Advancedは追加料金で高度な対策と専門家のサポートを享受できます。

  • DDoS 攻撃によるダウンタイムを防ぐ
  • アプリケーションの可用性を向上させる
  • コストを削減する
  • コスト

AWS Shield を活用する際には、これらのデメリットを理解した上で、アプリケーションの規模やニーズに合わせて、適切な AWS Shield を選択することが重要です。

error: Content is protected !!
\ 今なら限定割引!/
割引コード: philosophy2305
AWSを学ぶならCloudTech
\ 今なら限定割引!/
割引コード: philosophy2305
AWSを学ぶならCloudTech