Shield StandardとShield Advancedの機能差

AWS Shield Standardは追加料金なしですべてのAWS顧客に自動適用され、レイヤー3およびレイヤー4の一般的なインフラ層DDoS攻撃を緩和する。一方、AWS Shield Advancedは有償で、DDoS対応チーム(SRT)への直接支援や費用保護(スケーリング費用の補償)を提供する。 HTTP/HTTPS要求の内容をルールで検査する有料のサービスで、全利用者へ自動・無料で適用されるインフラ層のDDoS保護ではない。 VPCの通信をルールで検査する有料のサービスで、全利用者へ自動・無料で適用されるDDoS保護ではない。 不審な活動を検出するサービスで、有効化と料金が必要である。インフラ層のDDoS攻撃を自動で緩和するものではない。

AWSのDDoS保護サービスにおいて、すべてのAWS利用者に自動的かつ追加料金なしで提供され、SYNフラッドやUDPリフレクション攻撃などの一般的なインフラストラクチャ層DDoS攻撃から保護するプランを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS WAF
イ
AWS Network Firewall
ウ
Amazon GuardDuty
エ
AWS Shield Standard