Equipo de respuesta ante DDoS y protección de costes

Dos de las funciones más valiosas de Shield Advanced son el Shield Response Team (SRT) y la protección de costos frente a DDoS. Juntas proporcionan asistencia humana experta durante un ataque y alivio financiero frente a los costos de escalado que este provoca. Ambas son exclusivas del nivel Advanced.

El Shield Response Team (SRT) es un grupo de especialistas de AWS en DDoS disponible para los suscriptores de Shield Advanced. Ayudan a diagnosticar ataques complejos, crear mitigaciones personalizadas y revisar sus defensas. Son la vía de escalamiento cuando un ataque supera las protecciones automáticas.

Puede contactar con el SRT durante un ataque activo o de forma proactiva para revisar la arquitectura. Para contactarlo durante un incidente se requiere un plan de Business Support o Enterprise Support. El SRT trabaja con su equipo para aplicar mitigaciones y acortar el tiempo de recuperación bajo presión.

Con el contacto proactivo habilitado, el SRT puede ponerse directamente en contacto con usted cuando Shield detecte un ataque que afecte al estado de su aplicación, incluso antes de que usted lo advierta. Esta autorización previa acelera la respuesta, porque los expertos ya están movilizados cuando comienza el ataque, en lugar de tener que esperar a que se abra un caso.

Para permitir que el SRT actúe en su nombre, debe concederle un rol de IAM con acceso administrado (la política administrada AWSSRTAccess), de modo que pueda actualizar las reglas de WAF y las protecciones de Shield durante un incidente. Sin esta delegación, solo podrá asesorarle y no aplicar mitigaciones directamente.

La protección de costos frente a DDoS reembolsa mediante créditos de servicio los cargos de uso que aumenten debido a un ataque DDoS contra un recurso protegido. Entre los servicios cubiertos se incluyen el escalado de EC2, Elastic Load Balancing, CloudFront, Route 53 y Global Accelerator provocado por el ataque. Esto evita que un ataque se convierta en un arma financiera.

La protección de costos solo se aplica a los recursos registrados en Shield Advanced y a los cargos que puedan atribuirse claramente a un evento DDoS. Normalmente, debe abrir un caso de soporte para solicitar los créditos después de un ataque. Los recursos sin protección o los aumentos de costos no relacionados no cumplen los requisitos, por lo que es importante registrarlos.

Sin protección de costos, los atacantes pueden recurrir a la denegación económica de sostenibilidad: aunque su aplicación siga disponible gracias al escalado automático, las facturas de ancho de banda y capacidad de cómputo aumentan. La protección de costos neutraliza esta estrategia al absorber los cargos provocados por el ataque, de modo que los defensores no sean penalizados por mantener el servicio en línea.

Vincular las comprobaciones de estado de Route 53 con Shield Advanced mejora tanto la precisión de la detección como la eficacia del SRT. Las señales de estado saludable o no saludable ayudan a Shield a distinguir un ataque de un aumento del tráfico y activan el contacto proactivo y la mitigación solo cuando la aplicación está realmente degradada.

Advanced proporciona paneles de amenazas globales e informes de ataques que resumen los eventos ocurridos en sus recursos. Después de un incidente, el SRT puede realizar una revisión posterior al ataque para reforzar su arquitectura. Este ciclo continuo de retroalimentación convierte cada ataque en una oportunidad para fortalecer las defensas.

Para cargas de trabajo críticas para el negocio, combine Shield Advanced, un rol de acceso al SRT, el contacto proactivo, las comprobaciones de estado de Route 53 y la protección de costos. Este conjunto proporciona asistencia experta, una mitigación más rápida y seguridad financiera: la propuesta de valor completa que justifica la suscripción a Advanced.

Aplique sus conocimientos sobre las ventajas de Shield Advanced.

Shield Advanced añade el Shield Response Team (SRT), expertos de AWS con quienes puede contactar durante los ataques (se requiere Business Support o Enterprise Support) o mediante el contacto proactivo, después de conceder un rol de IAM al SRT. Los créditos de protección de costos cubren los cargos de escalado provocados por ataques en recursos registrados de EC2, ELB, CloudFront y Route 53, y neutralizan la denegación económica de sostenibilidad. Las comprobaciones de estado de Route 53 mejoran la precisión de la detección.