– Benefícios:

• Integración e implementación sin problemas.

Sus recursos de AWS automáticamente tienen AWS Shield Standard y están protegidos contra los ataques DDoS más comunes y frecuentes en las capas de red y transporte. Puede lograr un mayor nivel de defensa simplemente habilitando la protección avanzada de AWS Shield para los recursos de Elastic IP, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator o Amazon Route 53 que desea proteger mediante la consola o las API de administración. . Habilitar estas protecciones no requiere ningún cambio de enrutamiento.

• Protección personalizable.

Con AWS Shield Advanced, tiene la flexibilidad de elegir los recursos que desea proteger para proteger su infraestructura (Capas 3 y 4). Puede crear reglas personalizadas con AWS WAF para mitigar ataques sofisticados a la capa de aplicaciones. Estas reglas personalizables se pueden implementar instantáneamente, lo que permite una rápida mitigación de ataques. Puede establecer reglas de forma proactiva para bloquear automáticamente el tráfico no válido o responder a los incidentes a medida que ocurren. Además, tiene acceso al equipo de respuesta de AWS Shield (SRT), las 24 horas, los 7 días de la semana, que puede crear reglas para mitigar los ataques DDoS en la capa de la aplicación.

• Protección gestionada y visibilidad ante ataques.

Con AWS Shield Standard, obtiene una supervisión del flujo de red basada en heurística y una mitigación en línea continuamente activa contra los ataques DDoS más comunes y que ocurren con mayor frecuencia en las capas de red y transporte. AWS Shield Advanced proporciona una detección mejorada para funciones específicas y emplea técnicas avanzadas de mitigación y enrutamiento para ataques grandes o sofisticados. También tiene acceso las 24 horas del día, los 7 días de la semana al equipo de respuesta de AWS Shield (SRT) para la mitigación manual de los casos en el borde que afectan su disponibilidad. AWS Shield Advanced también proporciona visibilidad y conocimiento de todos sus incidentes DDoS a través de diagnósticos y métricas de ataque de AWS CloudWatch. Por último, también puede ver el entorno de amenazas DDoS en AWS con el Panel de entorno de amenazas global.

• Económico.

AWS Shield Standard se habilita automáticamente para todos los clientes de AWS sin costo adicional. Con AWS Shield Advanced, los clientes obtienen AWS WAF y AWS Firewall Manager sin costo adicional para su uso en recursos protegidos por AWS Shield Advanced, como se describe en la página de precios de Shield. Además, obtiene «protección de costos DDoS para escalabilidad», una función que protege su cuenta de AWS de picos de uso resultantes de un ataque DDoS para sus recursos protegidos de EC2, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator y Amazon Route 53 protegido por AWS Shield Advanced.