Shield Standard kontra Shield Advanced

AWS Shield fås i to niveauer. Shield Standard er gratis og aktiveret for alle; Shield Advanced er et betalt abonnement, der tilføjer forbedret beskyttelse, indsigt, support og økonomiske sikkerhedsforanstaltninger. At vide præcis, hvad hvert niveau dækker, er et eksamensemne med stort udbytte.

Shield Standard beskytter automatisk alle AWS-kunder mod de mest almindelige angreb på lag 3 og lag 4 uden omkostninger. Det kræver ingen opsætning og er altid aktivt, især effektivt for ressourcer bag CloudFront og Route 53. Det er det grundlag, som alle konti allerede har.

Shield Advanced er et betalt niveau (et betydeligt månedligt abonnement plus dataomkostninger), der bygger videre på Standard med dybere registrering, større afværgelse af angreb, omkostningsbeskyttelse og adgang til specialister. Det henvender sig til organisationer, hvis tilgængelighed er forretningskritisk, eller som ofte er mål for angreb.

Advanced tilføjer indsigt i angreb næsten i realtid via Shield-konsollen og detaljerede målinger samt sundhedsbaseret registrering, der bruger din applikations Route 53-sundhedstjek til at opdage angreb hurtigere og reducere falske positiver. Standard viser ikke dette detaljeringsniveau for angreb.

Med Advanced beskytter du specifikke ressourcer: CloudFront-distributioner, Route 53-hostede zoner, Global Accelerator, Elastic IP'er samt Application- eller Classic Load Balancers. Når du tilmelder ressourcer, får du de avancerede afværgeforanstaltninger og rapporter for dem, mens Standard gælder bredt, men mere overfladisk.

Shield Advanced integreres med AWS WAF uden ekstra WAF-gebyr for beskyttede ressourcer, så du kan implementere WAF-regler til at afværge DDoS-angreb på applikationslaget uden separate WAF-gebyrer. Denne tætte kobling er en vigtig grund til at vælge Advanced til modstandsdygtighed på lag 7.

Advanced kan automatisk oprette og anvende WAF-regler under et angreb på applikationslaget, når du aktiverer automatisk afværgelse. Det opretter en baseline for normal trafik og udformer hastighedsbaserede regler eller blokeringsregler for at bortfiltrere angrebstrafik. Reglerne fjernes derefter, når angrebet aftager, så den manuelle svartid reduceres.

En vigtig fordel ved Advanced er DDoS-omkostningsbeskyttelse: AWS giver servicekreditter for skaleringsomkostninger (ekstra EC2-, ELB-, CloudFront- og Route 53-forbrug), som opstår på grund af en dokumenteret DDoS-hændelse mod beskyttede ressourcer. Det beskytter dig mod uventede regninger, som skyldes angrebsdrevet skalering.

Advanced giver adgang til Shield Response Team (SRT), AWS' DDoS-eksperter, som hjælper under aktive angreb. Med den rette godkendelse kan de anvende afværgeforanstaltninger på dine vegne. Standard-kunder får ikke denne praktiske support og må alene stole på automatiserede forsvarsmekanismer.

Vælg Standard, når standardbeskyttelse på lag 3/4 er tilstrækkelig, og du selv kan håndtere lag 7 med WAF. Vælg Advanced, når du har brug for garanteret tilgængelighed, indsigt i angreb, omkostningsbeskyttelse, automatisk afværgelse på lag 7 og eksperthjælp, typisk til arbejdsbelastninger, der er kritiske for omsætningen eller har høj profil.

På tværs af mange konti kan AWS Firewall Manager centralt anvende Shield Advanced-beskyttelse og WAF-politikker på ressourcer i hele organisationen. Det sikrer, at nye ressourcer automatisk får DDoS-beskyttelse, uden at hvert team skal tilmelde dem manuelt, hvilket er en stor fordel for styringen af omfattende miljøer.

Shield Standard er gratis, automatisk og dækker almindelige angreb på lag 3/4. Shield Advanced er betalingsbaseret og tilføjer indsigt i angreb næsten i realtid, tilmeldte beskyttede ressourcer, gratis WAF-integration med automatisk afværgelse på lag 7, kreditter til DDoS-omkostningsbeskyttelse og adgang til Shield Response Team. Firewall Manager anvender Advanced- og WAF-politikker i hele organisationen for at sikre centraliseret styring.