DDoS対応チームとコスト保護

Shield Advancedの特に価値の高い機能は、Shield Response Team (SRT)とDDoSコスト保護です。これらを組み合わせることで、攻撃中の専門家による人的支援と、攻撃によって発生するスケーリングコストへの経済的な救済を受けられます。どちらもAdvancedティア限定の機能です。

Shield Response Team (SRT)は、Shield Advancedのサブスクライバーが利用できるAWSのDDoS専門家チームです。複雑な攻撃の診断、カスタム緩和策の構築、防御の見直しを支援します。自動保護では攻撃を抑えきれない場合に、SRTがエスカレーション先となります。

攻撃が発生しているときにSRTに依頼したり、事前にアーキテクチャレビューを依頼したりできます。インシデント中に依頼するには、BusinessまたはEnterpriseのSupportプランが必要です。SRTはチームと連携して緩和策を適用し、緊迫した状況で復旧までの時間を短縮します。

プロアクティブな対応を有効にすると、Shieldがアプリケーションの状態に影響する攻撃を検知した際、ユーザーが気付く前であってもSRTから直接連絡を受けられます。事前に承認しておくことで、チケットを待つのではなく、攻撃開始時点ですでに専門家が対応を開始できるため、初動が速くなります。

SRTがユーザーに代わって対応できるようにするには、管理アクセス権を持つIAMロール（AWSSRTAccess管理ポリシー）を付与します。これにより、インシデント中にWAFルールとShieldの保護設定を更新できます。この委任がなければ、SRTは助言しかできず、緩和策を直接適用することはできません。

DDoSコスト保護では、保護対象リソースへのDDoS攻撃が原因で急増した使用料金を、サービスクレジットによって補填します。対象には、攻撃によって必要になったEC2、Elastic Load Balancing、CloudFront、Route 53、Global Acceleratorのスケーリングが含まれます。これにより、攻撃が金銭的な武器になることを防ぎます。

コスト保護が適用されるのは、Shield Advancedに登録されたリソースと、DDoSイベントに明確に起因する料金だけです。通常、攻撃後にサポートケースを作成してクレジットを請求します。保護されていないリソースや、攻撃と関係のないコスト増加は対象外であるため、登録が重要です。

コスト保護がない場合、攻撃者は経済的な持続不能化を狙うことができます。Auto Scalingによってアプリケーションが稼働し続けても、帯域幅とコンピューティングの料金が増加するためです。コスト保護は攻撃による料金を吸収してこの戦略を無効化し、オンライン状態を維持する防御側が不利益を受けないようにします。

Route 53のヘルスチェックをShield Advancedに連携すると、検知の精度とSRTの有効性が向上します。正常と異常のシグナルによって、Shieldは攻撃と単なるトラフィック急増を区別し、アプリケーションの状態が実際に悪化した場合にのみ、プロアクティブな対応と緩和を開始できます。

Advancedでは、リソース上のイベントをまとめたグローバル脅威ダッシュボードと攻撃レポートを利用できます。インシデント後には、SRTが攻撃後のレビューを実施してアーキテクチャを強化できます。この継続的なフィードバックループにより、攻撃のたびに防御を強化する機会が得られます。

ビジネスクリティカルなワークロードでは、Shield Advanced、SRTアクセスロール、プロアクティブな対応、Route 53のヘルスチェック、コスト保護を組み合わせます。この構成により、専門家による支援、迅速な緩和、経済的な安全性が実現し、Advancedサブスクリプションの価値を最大限に引き出せます。

Shield Advancedのメリットに関する知識を応用します。

Shield Advancedでは、攻撃中に依頼できるAWSの専門家Shield Response Team (SRT)（Business/Enterprise Supportが必要）を利用できます。また、SRT IAMロールを付与したうえでプロアクティブな対応を利用することもできます。コスト保護により、EC2、ELB、CloudFront、Route 53の登録済みリソースで攻撃によって発生したスケーリング料金がクレジットの対象となり、経済的な持続不能化を防ぎます。Route 53のヘルスチェックによって検知精度も向上します。