Blogより)」を日本語に訳した記事です。IPSネットワークトラフィックを監視および分析し、悪意のあるパターンや潜在的に有害なパケットを検出し、脆弱性の悪用を防止するアプライアンスです。提供ファイアウォール、統一された脅威管理とルーティング機能。IDS環境を継続的に監視するアプライアンスまたは機能。システム攻撃を検出したときにアラートを送信します。分析用のレポートを生成します。使用して、すべてのネットワークトラフィックへのアクセスと監視を行います。エラスティックロードバランサーの間の接続は、すべてのネットワークトラフィックをキャプチャするための理想的な場所となります。間にこれを差し込む場所がありませんパケットスニッフィングプロミスキャスモードで動作している仮想インスタンスが、別の仮想インスタンス用のトラフィックを受信またはスニッフィングすることはできません。インターフェイスはプロミスキャスモードに配置できますが、ハイパーバイザーは、アドレス指定されていないインスタンスへのトラフィックを配信しません。同じ物理ホスト上にある同じ顧客によって所有されている2つの仮想インスタンスであっても、互いのトラフィックをリッスンできない。したがって、プロミスキャスモードは許可されていません。ホスト・ベースのセキュリティ・ソフトウェアは、ネットワーク・パケットの検査がソフトウェア・フリート全体に分散されるため、分散型で拡張性の高いアプリケーション・アーキテクチャに適しています。集中的に処理するプロセスは、1台のマシンごとにデプロイされます。トラフィックレプリケーションエージェントがすべてのインスタンスにデプロイされ、トラフィックのキャプチャとレプリケートを行い、集中分析を行います。ネットワークトラフィック分析の実際の作業負荷は、インスタンスではなく、別のサーバー上で実行されます。トラフィックを分析するインスタンスへのトラフィックをキャプチャするインスタンスからの転送で、すべての受信パケットが複製されると、環境内の内部ネットワークトラフィックが大幅に増加します。層ロードバランサーがネットワーク分析を実行するインスタンスの層にすべての受信トラフィックを送信するアプリケーションアーキテクチャに、別の層を追加します。ワークロードは、アーキテクチャ内で別のミッションクリティカルなエラスティック層を維持および管理する必要があるアーキテクチャの水平方向のスケーラブル層に分離されるようになりました。質問はインターネットから収集され、答えは自分の知識と理解に基づいてマークされます(これはあなたと異なる場合があります)。AWSサービスは毎日更新され、回答と質問はすぐに時代遅れになる可能性がありますので、それに応じて調査してください。AWSのアップデートのペースを追うためにAWS試験の質問は更新されないため、基礎となる機能が変更されても質問が更新されないことがあります。さらなるフィードバック、ディスカッション、修正を可能にします。侵入検知と防止システムを実装することを検討しています。内で実行されている数千のインスタンスに拡張する機能を備えている必要があります。全体のトラフィックを確認します。すべてのトラフィックをルーティングします。プラットフォームに送信して検査を行います。ソリューションを設計しています。保護を実装するためのオプションを検討しています。次のどちらのオプションを検討しますか。エージェントを実装する各サブネットのインスタンスを構成して、ネットワークインターフェイスカードをプロミスキャスモードに切り替え、ネットワークトラフィックを分析します。