مقارنة Shield Standard وShield Advanced

يتوفر AWS Shield في مستويين. فـShield Standard مجاني ومفعّل للجميع؛ أما Shield Advanced فهو اشتراك مدفوع يضيف حماية ورؤية ودعمًا وضمانات مالية محسّنة. وتُعد معرفة ما يغطيه كل مستوى بدقة من الموضوعات المهمة جدًا في الاختبار.

يحمي Shield Standard جميع عملاء AWS تلقائيًا من أكثر هجمات الطبقتين 3 و4 شيوعًا دون تكلفة. ولا يتطلب أي إعداد، وهو نشط دائمًا، وفعال بشكل خاص للموارد الموجودة خلف CloudFront وRoute 53. وهو خط الأساس المتوفر مسبقًا في كل حساب.

يُعد Shield Advanced مستوى مدفوعًا (مع التزام شهري كبير بالإضافة إلى رسوم البيانات) يبني على Standard، ويوفر اكتشافًا أعمق، وتخفيفًا أكبر للهجمات، وحماية من التكاليف، وإمكانية الوصول إلى متخصصين. ويستهدف المؤسسات التي يُعد توفر خدماتها أمرًا حرجًا للأعمال أو التي تتعرض للاستهداف بشكل متكرر.

يضيف Advanced رؤية شبه فورية للهجمات من خلال وحدة تحكم Shield ومقاييس تفصيلية، بالإضافة إلى اكتشاف يستند إلى الحالة الصحية ويستخدم فحوصات صحة التطبيق في Route 53 لاكتشاف الهجمات بشكل أسرع وتقليل النتائج الإيجابية الكاذبة. ولا يعرض Standard هذا المستوى من تفاصيل الهجمات.

مع Advanced، تحددون صراحةً موارد معينة لحمايتها: توزيعات CloudFront، والمناطق المستضافة في Route 53، وGlobal Accelerator، وعناوين IP المرنة، وموازنات التحميل Application أو Classic. ويؤدي تسجيل الموارد إلى تفعيل إجراءات التخفيف المتقدمة والتقارير الخاصة بها، في حين يطبق Standard الحماية على نطاق واسع ولكن بعمق محدود.

يتكامل Shield Advanced مع AWS WAF دون رسوم إضافية لـ WAF للموارد المحمية، ولذلك يمكنكم نشر قواعد WAF للتخفيف من هجمات DDoS على طبقة التطبيقات دون رسوم WAF منفصلة. ويُعد هذا التكامل الوثيق سببًا رئيسيًا لاختيار Advanced لتحقيق المرونة في الطبقة 7.

يمكن لـ Advanced إنشاء قواعد WAF وتطبيقها تلقائيًا أثناء هجوم على طبقة التطبيقات عند تمكين التخفيف التلقائي. فهو يحدد خط أساس لحركة المرور الطبيعية، وينشئ قواعد تستند إلى المعدل أو قواعد حظر للتخلص من حركة مرور الهجوم، ثم يزيلها عند انحسار الهجوم، مما يقلل زمن الاستجابة اليدوية.

من أبرز مزايا Advanced الحماية من تكاليف DDoS: توفّر AWS أرصدة خدمة لتكاليف التوسّع (الاستخدام الإضافي لـ EC2 وELB وCloudFront وRoute 53) التي تنشأ بسبب حدث DDoS موثّق على الموارد المحمية. وهذا يحميكم من الفواتير المفاجئة الناتجة عن التوسّع الذي يسببه الهجوم.

يمنحكم Advanced إمكانية الوصول إلى Shield Response Team (SRT)، وهم خبراء AWS في هجمات DDoS يساعدون أثناء الهجمات النشطة. وبموجب التفويض المناسب، يمكنهم تطبيق إجراءات التخفيف نيابةً عنكم. ولا يحصل العملاء في Standard على هذا الدعم العملي، بل يعتمدون على وسائل الدفاع الآلية وحدها.

اختاروا Standard عندما تكون الحماية الافتراضية للطبقتين 3 و4 كافية، ويمكنكم التعامل مع الطبقة 7 باستخدام WAF بأنفسكم. اختاروا Advanced عندما تحتاجون إلى ضمان التوافر، ورؤية الهجمات، والحماية من التكاليف، والتخفيف التلقائي على مستوى الطبقة 7، والمساعدة من الخبراء، وعادةً ما يكون ذلك لأحمال العمل المهمة للإيرادات أو البارزة.

عبر العديد من الحسابات، يمكن لـ AWS Firewall Manager تطبيق وسائل حماية Shield Advanced وسياسات WAF مركزيًا على الموارد في جميع أنحاء المؤسسة. ويضمن ذلك حصول الموارد الجديدة تلقائيًا على حماية من هجمات DDoS دون أن تضطر كلٌّ من الفرق إلى تسجيلها يدويًا، وهو ما يمثل مكسبًا في الحوكمة للمؤسسات الكبيرة.

ميّزوا بين مستويي Shield.

إن Shield Standard مجاني وتلقائي، ويغطي هجمات الطبقتين 3 و4 الشائعة. أما Shield Advanced فهو مدفوع، ويضيف رؤية للهجمات شبه الفورية، والموارد المحمية المسجّلة، وتكامل WAF المجاني مع التخفيف التلقائي على مستوى الطبقة 7، وأرصدة الحماية من تكاليف DDoS، وإمكانية الوصول إلى Shield Response Team. ويطبّق Firewall Manager سياسات Advanced وWAF على مستوى المؤسسة لتحقيق الحوكمة المركزية.