Das DDoS Response Team und Kostenschutz

Zwei der wertvollsten Funktionen von Shield Advanced sind das Shield Response Team (SRT) und der DDoS-Kostenschutz. Zusammen bieten sie während eines Angriffs menschliche Unterstützung durch Experten sowie finanzielle Entlastung bei den durch den Angriff verursachten Skalierungskosten. Beide Funktionen sind ausschließlich in der Advanced-Stufe verfügbar.

Das Shield Response Team (SRT) ist eine Gruppe von AWS-Spezialisten für DDoS-Angriffe, die Abonnenten von Shield Advanced zur Verfügung steht. Das Team unterstützt Sie bei der Analyse komplexer Angriffe, der Entwicklung individueller Gegenmaßnahmen und der Überprüfung Ihrer Abwehrmaßnahmen. Es ist Ihre Eskalationsinstanz, wenn ein Angriff die automatischen Schutzmechanismen überfordert.

Sie können das SRT während eines aktiven Angriffs einschalten oder es proaktiv für Architekturüberprüfungen hinzuziehen. Für die Einschaltung während eines Vorfalls benötigen Sie einen Business- oder Enterprise-Supportplan. Das SRT arbeitet mit Ihrem Team zusammen, um Gegenmaßnahmen anzuwenden und die Wiederherstellungszeit unter hoher Belastung zu verkürzen.

Wenn die proaktive Unterstützung aktiviert ist, kann das SRT Sie direkt kontaktieren, sobald Shield einen Angriff erkennt, der den Zustand Ihrer Anwendung beeinträchtigt – noch bevor Sie ihn selbst bemerken. Diese Vorabautorisierung beschleunigt die Reaktion, da die Experten bereits beim Beginn des Angriffs mobilisiert sind, anstatt auf ein Supportticket zu warten.

Damit das SRT in Ihrem Auftrag handeln kann, gewähren Sie ihm eine IAM role mit verwaltetem Zugriff (über die verwaltete Richtlinie AWSSRTAccess), sodass es während eines Vorfalls WAF-Regeln und Shield-Schutzmaßnahmen aktualisieren kann. Ohne diese Delegation kann das Team nur beraten und keine Gegenmaßnahmen direkt anwenden.

Der DDoS-Kostenschutz erstattet über Serviceguthaben die Nutzungsgebühren, die aufgrund eines DDoS-Angriffs auf eine geschützte Ressource stark ansteigen. Abgedeckt sind unter anderem durch den Angriff erzwungene Skalierungen von EC2, Elastic Load Balancing, CloudFront, Route 53 und Global Accelerator. Dadurch wird verhindert, dass ein Angriff zu einer finanziellen Waffe wird.

Der Kostenschutz gilt nur für in Shield Advanced registrierte Ressourcen und für Gebühren, die eindeutig einem DDoS-Ereignis zugeordnet werden können. In der Regel eröffnen Sie nach einem Angriff einen Supportfall, um die Gutschriften zu beantragen. Nicht geschützte Ressourcen oder nicht zusammenhängende Kostensteigerungen sind nicht anspruchsberechtigt – deshalb ist die Registrierung wichtig.

Ohne Kostenschutz können Angreifer eine wirtschaftliche Verfügbarkeitsverweigerung anstreben: Selbst wenn Ihre Anwendung durch automatische Skalierung verfügbar bleibt, steigen die Kosten für Bandbreite und Rechenleistung. Der Kostenschutz neutralisiert diese Strategie, indem er die durch den Angriff verursachten Gebühren abfängt, sodass Verteidiger nicht dafür bestraft werden, online zu bleiben.

Die Verknüpfung von Route-53-Zustandsprüfungen mit Shield Advanced verbessert sowohl die Erkennungsgenauigkeit als auch die Wirksamkeit des SRT. Signale zum Zustand – fehlerfrei oder fehlerhaft – helfen Shield, einen Angriff von einem Verkehrsschub zu unterscheiden. Dadurch werden proaktive Unterstützung und Gegenmaßnahmen nur ausgelöst, wenn Ihre Anwendung tatsächlich beeinträchtigt ist.

Advanced stellt globale Bedrohungs-Dashboards und Angriffsberichte bereit, die Ereignisse auf Ihren Ressourcen zusammenfassen. Nach einem Vorfall kann das SRT eine Nachbesprechung des Angriffs durchführen, um Ihre Architektur weiter abzusichern. Diese kontinuierliche Rückkopplung macht jeden Angriff zu einer Gelegenheit, die Abwehr zu stärken.

Für geschäftskritische Workloads kombinieren Sie Shield Advanced, eine SRT-Zugriffsrolle, proaktive Unterstützung, Route-53-Zustandsprüfungen und Kostenschutz. Dieses Gesamtpaket bietet fachkundige Unterstützung, schnellere Gegenmaßnahmen und finanzielle Sicherheit – den vollständigen Leistungsumfang, der das Advanced-Abonnement rechtfertigt.

Wenden Sie Ihr Wissen über die Vorteile von Shield Advanced an.

Shield Advanced ergänzt Shield um das Shield Response Team (SRT), AWS-Experten, die Sie während Angriffen einschalten können (Business- oder Enterprise-Support erforderlich) oder die Sie über proaktive Unterstützung einbeziehen können, nachdem Sie eine SRT-IAM-Rolle gewährt haben. Der Kostenschutz schreibt durch Angriffe verursachte Skalierungsgebühren für registrierte Ressourcen in EC2, ELB, CloudFront und Route 53 gut und neutralisiert so die wirtschaftliche Verfügbarkeitsverweigerung. Route-53-Zustandsprüfungen verbessern die Erkennung.