AWS Shield

– Benefícios:

• Integração e implantação perfeitas.

Seus recursos da AWS têm automaticamente o AWS Shield Standard e estão protegidos contra os ataques de DDoS mais comuns e frequentes nas camadas de rede e transporte. Você pode obter um nível superior de defesa mediante a simples habilitação da proteção do AWS Shield Advanced para os recursos de IP elástico, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator ou Amazon Route 53 que deseja proteger usando o console ou as APIs de gerenciamento. A habilitação dessas proteções não exige nenhuma alteração de roteamento.

• Proteção personalizável.

Com o AWS Shield Advanced, você tem a flexibilidade de escolher os recursos que deseja proteger na proteção de sua infraestrutura (camadas 3 e 4). Você pode criar regras personalizadas com o AWS WAF para mitigar ataques sofisticados a camadas de aplicativos. Essas regras personalizáveis podem ser implantadas instantaneamente, permitindo a rápida mitigação de ataques. Você pode definir regras de modo proativo para bloquear automaticamente tráfego inválido ou responder a incidentes à medida que eles ocorrem. Além disso, você tem acesso ao AWS Shield Response Team (SRT), 24 horas, 7 dias na semana, que pode criar regras para você para mitigar ataques de DDoS na camada de aplicações.

• Proteção gerenciada e visibilidade aos ataques.

Com o AWS Shield Standard, você obtém monitoramento de fluxo de rede continuamente ativo e baseado em heurística, além de mitigação em linha contra os ataques de DDoS mais comuns e que ocorrem mais frequentemente nas camadas de rede e transporte. O AWS Shield Advanced fornece detecção aprimorada para recursos específicos e emprega técnicas avançadas de mitigação e roteamento para ataques sofisticados ou de grande porte. Você também tem acesso 24 horas, 7 dias na semana, ao AWS Shield Response Team (SRT) para mitigação manual de casos na borda que estejam afetando sua disponibilidade. O AWS Shield Advanced também oferece visibilidade e insights para todos os seus incidentes de DDoS por meio das métricas e diagnósticos de ataque do AWS CloudWatch. Por fim, você também pode visualizar o ambiente de ameaças de DDoS na AWS com o painel de controle de ambiente global de ameaças.

• Econômico.

O AWS Shield Standard é habilitado automaticamente para todos os clientes da AWS sem custo adicional. Com o AWS Shield Advanced, os clientes obtêm o AWS WAF e o AWS Firewall Manager sem custo adicional para uso em recursos protegidos pelo AWS Shield Advanced, conforme descrito na página de definição de preço do Shield. Além disso, você obtém a “proteção contra custo de DDoS para escalabilidade”, um recurso que protege sua conta da AWS contra os picos de uso resultantes de um ataque de DDoS para seus recursos protegidos do EC2, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator e Amazon Route 53 protegidos pelo AWS Shield Advanced.