Tim Respons DDoS dan Perlindungan Biaya

Dua fitur Shield Advanced yang paling bernilai adalah Shield Response Team (SRT) dan perlindungan biaya DDoS. Keduanya menyediakan bantuan ahli secara langsung selama serangan serta keringanan finansial untuk biaya penskalaan yang ditimbulkan serangan. Keduanya eksklusif untuk tingkat Advanced.

Shield Response Team (SRT) adalah kelompok spesialis DDoS AWS yang tersedia bagi pelanggan Shield Advanced. Mereka membantu mendiagnosis serangan yang kompleks, membuat mitigasi khusus, dan meninjau pertahanan Anda. Mereka menjadi jalur eskalasi ketika serangan mengatasi perlindungan otomatis.

Anda dapat menghubungi SRT selama serangan aktif atau secara proaktif untuk peninjauan arsitektur. Untuk menghubungi mereka selama insiden, Anda memerlukan paket Business atau Enterprise Support. SRT bekerja sama dengan tim Anda untuk menerapkan mitigasi dan mempersingkat waktu pemulihan dalam situasi penuh tekanan.

Dengan keterlibatan proaktif diaktifkan, SRT dapat menghubungi Anda secara langsung ketika Shield mendeteksi serangan yang memengaruhi kesehatan aplikasi Anda, bahkan sebelum Anda menyadarinya. Praotorisasi ini mempercepat respons karena para ahli sudah dimobilisasi saat serangan dimulai, bukan menunggu tiket.

Untuk mengizinkan SRT bertindak atas nama Anda, berikan mereka IAM role dengan akses terkelola (kebijakan terkelola AWSSRTAccess) agar mereka dapat memperbarui aturan WAF dan perlindungan Shield selama insiden. Tanpa pendelegasian ini, mereka hanya dapat memberikan saran dan tidak dapat menerapkan mitigasi secara langsung.

Perlindungan biaya DDoS mengganti biaya, melalui kredit layanan, atas penggunaan yang melonjak akibat DDoS pada sumber daya yang dilindungi. Layanan yang tercakup meliputi penskalaan EC2, Elastic Load Balancing, CloudFront, Route 53, dan Global Accelerator yang dipaksa oleh serangan. Dengan demikian, serangan tidak dapat dijadikan senjata finansial.

Perlindungan biaya hanya berlaku untuk sumber daya yang didaftarkan di Shield Advanced dan biaya yang dapat dikaitkan dengan jelas pada peristiwa DDoS. Biasanya, Anda perlu membuat kasus dukungan untuk mengajukan kredit setelah serangan. Sumber daya yang tidak dilindungi atau kenaikan biaya yang tidak terkait tidak memenuhi syarat, sehingga pendaftaran sangat penting.

Tanpa perlindungan biaya, penyerang dapat melakukan penolakan keberlanjutan secara ekonomi: meskipun aplikasi Anda tetap aktif melalui penskalaan otomatis, tagihan bandwidth dan komputasi terus meningkat. Perlindungan biaya menetralkan strategi ini dengan menanggung biaya yang dipicu serangan, sehingga pihak yang bertahan tetap online tidak dirugikan.

Menghubungkan pemeriksaan kesehatan Route 53 ke Shield Advanced meningkatkan akurasi deteksi dan efektivitas SRT. Sinyal sehat versus tidak sehat membantu Shield membedakan serangan dari lonjakan lalu lintas, sehingga keterlibatan proaktif dan mitigasi hanya dipicu ketika aplikasi Anda benar-benar mengalami penurunan kinerja.

Advanced menyediakan dasbor ancaman global dan laporan serangan yang merangkum peristiwa pada sumber daya Anda. Setelah insiden, SRT dapat melakukan peninjauan pascaserangan untuk memperkuat arsitektur Anda. Siklus umpan balik berkelanjutan ini mengubah setiap serangan menjadi kesempatan untuk memperkuat pertahanan.

Untuk beban kerja yang penting bagi bisnis, gabungkan Shield Advanced, role akses SRT, keterlibatan proaktif, pemeriksaan kesehatan Route 53, dan perlindungan biaya. Paket ini memberikan bantuan ahli, mitigasi yang lebih cepat, dan keamanan finansial—seluruh nilai yang membenarkan langganan Advanced.

Terapkan pengetahuan tentang manfaat Shield Advanced.

Shield Advanced menambahkan Shield Response Team (SRT), yaitu para ahli AWS yang dapat Anda hubungi selama serangan (diperlukan Business/Enterprise Support) atau melalui keterlibatan proaktif, setelah Anda memberikan IAM role SRT. Kredit perlindungan biaya menanggung biaya penskalaan yang dipicu serangan pada sumber daya yang telah didaftarkan di EC2, ELB, CloudFront, dan Route 53, sehingga menetralkan penolakan keberlanjutan secara ekonomi. Pemeriksaan kesehatan Route 53 meningkatkan ketajaman deteksi.