DDoS Response Team og omkostningsbeskyttelse

To af de mest værdifulde funktioner i Shield Advanced er Shield Response Team (SRT) og DDoS-omkostningsbeskyttelse. Tilsammen giver de kvalificeret menneskelig hjælp under et angreb og økonomisk kompensation for de skaleringsomkostninger, som et angreb medfører. Begge dele er eksklusive for Advanced-niveauet.

Shield Response Team (SRT) er en gruppe AWS-DDoS-specialister, som er tilgængelige for abonnenter på Shield Advanced. De hjælper med at diagnosticere komplekse angreb, udarbejde tilpassede afværgeforanstaltninger og gennemgå dit forsvar. De er din eskaleringsvej, når et angreb overvælder de automatiske beskyttelsesmekanismer.

Du kan kontakte SRT under et aktivt angreb eller proaktivt for arkitekturgennemgange. Kontakt under en hændelse kræver en Business- eller Enterprise Support-plan. SRT samarbejder med dit team om at anvende afværgeforanstaltninger og forkorte gendannelsestiden under pres.

Når proaktiv kontakt er aktiveret, kan SRT kontakte dig direkte, når Shield registrerer et angreb, der påvirker din applikations tilstand, selv før du selv opdager det. Denne forhåndsgodkendelse gør reaktionen hurtigere, fordi eksperterne allerede er mobiliseret, når angrebet begynder, i stedet for at vente på en supportsag.

Hvis SRT skal kunne handle på dine vegne, tildeler du dem en IAM-rolle med administreret adgang (den administrerede politik AWSSRTAccess), så de kan opdatere WAF-regler og Shield-beskyttelse under en hændelse. Uden denne delegering kan de kun rådgive og ikke selv anvende afværgeforanstaltninger.

DDoS-omkostningsbeskyttelse refunderer via servicekreditter forbrugsomkostninger, der stiger på grund af et DDoS-angreb på en beskyttet ressource. Dækkede tjenester omfatter skalering i EC2, Elastic Load Balancing, CloudFront, Route 53 og Global Accelerator, som angrebet tvang frem. Det forhindrer, at et angreb bliver et økonomisk våben.

Omkostningsbeskyttelse gælder kun for ressourcer, der er tilmeldt Shield Advanced, og for omkostninger, der tydeligt kan henføres til en DDoS-hændelse. Du åbner typisk en supportsag for at gøre krav på kreditter efter et angreb. Ubeskyttede ressourcer eller irrelevante omkostningsstigninger er ikke berettigede, så tilmelding er vigtig.

Uden omkostningsbeskyttelse kan angribere forsøge sig med økonomisk nægtelse af bæredygtighed: Selv hvis din app forbliver tilgængelig via autoskalering, stiger regningerne for båndbredde og beregning. Omkostningsbeskyttelse neutraliserer denne strategi ved at absorbere angrebsdrevne omkostninger, så forsvarerne ikke straffes for at holde tjenesten online.

Kobling af Route 53-sundhedstjek til Shield Advanced forbedrer både registreringsnøjagtigheden og SRT's effektivitet. Signaler om sund eller usund tilstand hjælper Shield med at skelne et angreb fra en trafikstigning, så proaktiv kontakt og afværgelse kun udløses, når din applikation reelt er forringet.

Advanced giver globale trusselsdashboarder og angrebsrapporter, der opsummerer hændelser på dine ressourcer. Efter en hændelse kan SRT gennemføre en gennemgang efter angrebet for at gøre din arkitektur mere robust. Denne løbende feedbacksløjfe gør hvert angreb til en mulighed for at styrke forsvaret.

Til forretningskritiske arbejdsbelastninger kan du kombinere Shield Advanced, en SRT-adgangsrolle, proaktiv kontakt, Route 53-sundhedstjek og omkostningsbeskyttelse. Denne pakke giver eksperthjælp, hurtigere afværgelse og økonomisk sikkerhed – den samlede værdi, der retfærdiggør Advanced-abonnementet.

Shield Advanced tilføjer Shield Response Team (SRT), AWS-eksperter, som du kan kontakte under angreb (Business-/Enterprise Support er påkrævet) eller via proaktiv kontakt, efter at du har tildelt en SRT-IAM-rolle. Omkostningsbeskyttelse dækker angrebsdrevne skaleringsomkostninger for tilmeldte ressourcer på tværs af EC2, ELB, CloudFront og Route 53 og neutraliserer økonomisk nægtelse af bæredygtighed. Route 53-sundhedstjek forbedrer registreringen.