L'équipe de réponse DDoS et la protection des coûts

Deux des fonctionnalités les plus précieuses de Shield Avancé sont la Shield Response Team (SRT) et la protection contre les coûts liés aux DDoS. Ensemble, elles fournissent une assistance humaine experte pendant une attaque ainsi qu’un allègement financier des coûts de mise à l’échelle qu’elle entraîne. Toutes deux sont réservées au niveau Avancé.

La Shield Response Team (SRT) est un groupe de spécialistes AWS des DDoS disponible pour les abonnés à Shield Avancé. L’équipe vous aide à diagnostiquer les attaques complexes, à élaborer des mesures d’atténuation personnalisées et à examiner vos défenses. Elle constitue votre voie d’escalade lorsqu’une attaque submerge les protections automatiques.

Vous pouvez faire appel à la SRT pendant une attaque en cours ou de manière proactive pour examiner votre architecture. Faire appel à l’équipe pendant un incident nécessite un plan de Support Business ou Enterprise. La SRT collabore avec votre équipe pour appliquer des mesures d’atténuation et réduire le temps de récupération sous pression.

Lorsque l’intervention proactive est activée, la SRT peut vous contacter directement lorsque Shield détecte une attaque affectant l’état de santé de votre application, même avant que vous ne la remarquiez. Cette préautorisation accélère la réponse, car les experts sont déjà mobilisés au début de l’attaque au lieu d’attendre la création d’un ticket.

Pour permettre à la SRT d’agir en votre nom, vous lui accordez un rôle IAM avec un accès géré (la politique gérée AWSSRTAccess), afin qu’elle puisse mettre à jour les règles WAF et les protections Shield pendant un incident. Sans cette délégation, l’équipe peut uniquement vous conseiller et non appliquer directement des mesures d’atténuation.

La protection contre les coûts liés aux DDoS rembourse, sous forme de crédits de service, les frais d’utilisation qui augmentent en raison d’un DDoS touchant une ressource protégée. Les services couverts incluent la mise à l’échelle d’EC2, d’Elastic Load Balancing, de CloudFront, de Route 53 et de Global Accelerator forcée par l’attaque. Une attaque ne peut ainsi pas devenir une arme financière.

La protection contre les coûts s’applique uniquement aux ressources inscrites à Shield Avancé et aux frais clairement imputables à un événement DDoS. Vous devez généralement ouvrir un dossier d’assistance pour demander des crédits après une attaque. Les ressources non protégées ou les augmentations de coûts sans rapport avec l’attaque ne sont pas admissibles : l’inscription est donc essentielle.

Sans protection contre les coûts, les attaquants peuvent tenter un déni économique de durabilité : même si votre application reste disponible grâce à la mise à l’échelle automatique, les factures de bande passante et de calcul augmentent. La protection contre les coûts neutralise cette stratégie en absorbant les frais dus à l’attaque, afin que les défenseurs ne soient pas pénalisés pour rester en ligne.

Associer les contrôles d’état de santé de Route 53 à Shield Avancé améliore à la fois la précision de la détection et l’efficacité de la SRT. Les signaux indiquant qu’une ressource est saine ou défaillante aident Shield à distinguer une attaque d’une hausse du trafic, en déclenchant l’intervention proactive et l’atténuation uniquement lorsque votre application est réellement dégradée.

Le niveau Avancé fournit des tableaux de bord mondiaux des menaces et des rapports d’attaque qui récapitulent les événements touchant vos ressources. Après un incident, la SRT peut effectuer un examen postérieur à l’attaque afin de renforcer votre architecture. Cette boucle de rétroaction continue transforme chaque attaque en occasion d’améliorer vos défenses.

Pour les charges de travail critiques pour l’entreprise, combinez Shield Avancé, un rôle d’accès à la SRT, l’intervention proactive, les contrôles d’état de santé de Route 53 et la protection contre les coûts. Cet ensemble fournit une assistance experte, une atténuation plus rapide et une sécurité financière : toute la proposition de valeur qui justifie l’abonnement Avancé.

Mettez en pratique vos connaissances sur les avantages de Shield Avancé.

Shield Avancé ajoute la Shield Response Team (SRT), composée d’experts AWS que vous pouvez solliciter pendant les attaques (Support Business ou Enterprise requis) ou par le biais de l’intervention proactive, après avoir accordé un rôle IAM à la SRT. Les crédits de protection contre les coûts couvrent les frais de mise à l’échelle dus aux attaques pour les ressources inscrites utilisant EC2, ELB, CloudFront et Route 53, neutralisant ainsi le déni économique de durabilité. Les contrôles d’état de santé de Route 53 affinent la détection.