引入全新的主机体验 Amazon WAF
现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅使用控制台。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
网络安全分析器中的重要概念
注意
Amazon Shield 网络安全控制器处于公开预览版中，可能会发生变化。
- 资源
-
处理应用程序流量的计算、网络和安全资源：
计算：Amazon Elastic Compute Cloud 实例
联网 — 应用程序负载均衡器、Amazon API 网关、亚马逊 CloudFront 分配、VPC 子网和 VPC 弹性网络接口 () ENIs
安全 — Amazon WAF 网络 ACLs、VPC 安全组和 VPC 网络访问控制列表 (NACLs)
- 结果
-
有关网络安全服务缺失或配置错误的警报，严重性级别为“无”、“信息性”、“低”、“中”、“高”或“严重”。网络安全分析器通过评估每种资源的配置设置和威胁情报来生成调查发现。
- 严重性
-
根据 Amazon 最佳实践和威胁情报，衡量资源对潜在安全事件的脆弱性。严重性评估需同时考虑潜在漏洞和现有保护措施。资源的严重性级别与其最严重的调查发现相匹配，如果没有调查发现，则显示为“无”。
- 网络拓扑
-
网络的可视化呈现，展示资源连接、互联网暴露情况和基于标签的关系。使用拓扑视图，以调查资源及其调查发现。
了解网络安全分析器调查发现
注意
Amazon Shield 网络安全控制器处于公开预览版中，可能会发生变化。
网络安全分析器会为其分析的每种资源生成具体的调查发现。这些调查发现可帮助您识别安全问题并采取适当措施。下表按资源类型列出所有可能的调查发现。
| 资源类型 | 调查结果说明 |
|---|---|
| 应用程序负载均衡器 |
|
| Amazon API Gateway |
|
| Amazon CloudFront |
|
| Amazon 弹性计算云 (EC2) 实例 |
|
| VPC 安全组 |
|
| VPC 网络访问控制列表（NACL） |
|
| Amazon WAF Web ACL |
|