Shield Standard dibandingkan Shield Advanced

AWS Shield tersedia dalam dua tingkatan. Shield Standard gratis dan aktif untuk semua orang; Shield Advanced adalah langganan berbayar yang menambahkan perlindungan, visibilitas, dukungan, dan pengamanan finansial yang lebih baik. Mengetahui dengan tepat cakupan setiap tingkatan merupakan topik ujian yang bernilai tinggi.

Shield Standard secara otomatis melindungi semua pelanggan AWS dari serangan Lapisan 3 dan Lapisan 4 yang paling umum tanpa biaya. Layanan ini tidak memerlukan penyiapan dan selalu aktif, serta sangat efektif untuk sumber daya di balik CloudFront dan Rute 53. Inilah perlindungan dasar yang sudah dimiliki setiap akun.

Shield Advanced adalah tingkatan berbayar (komitmen bulanan yang cukup besar ditambah biaya data) yang dibangun di atas Standard dengan deteksi lebih mendalam, mitigasi serangan yang lebih kuat, perlindungan biaya, serta akses ke spesialis. Layanan ini ditujukan bagi organisasi yang ketersediaannya sangat penting bagi bisnis atau yang sering menjadi sasaran.

Advanced menambahkan visibilitas hampir waktu nyata terhadap serangan melalui konsol Shield dan metrik terperinci, serta deteksi berbasis kesehatan yang menggunakan pemeriksaan kesehatan Rute 53 aplikasi Anda untuk menemukan serangan lebih cepat dan mengurangi positif palsu. Standard tidak menampilkan tingkat perincian serangan seperti ini.

Dengan Advanced, Anda secara eksplisit melindungi sumber daya tertentu: distribusi CloudFront, zona yang di-host Rute 53, Akselerator Global, IP Elastis, serta Penyeimbang Beban Aplikasi atau Klasik. Mendaftarkan sumber daya akan membuka mitigasi dan pelaporan lanjutan untuk sumber daya tersebut, sedangkan Standard berlaku secara luas tetapi dengan perlindungan yang lebih terbatas.

Shield Advanced terintegrasi dengan AWS WAF tanpa biaya WAF tambahan untuk sumber daya yang dilindungi, sehingga Anda dapat menerapkan aturan WAF guna memitigasi DDoS lapisan aplikasi tanpa biaya WAF terpisah. Keterkaitan erat ini merupakan alasan utama Advanced dipilih untuk ketahanan Lapisan 7.

Advanced dapat membuat dan menerapkan aturan WAF secara otomatis selama serangan lapisan aplikasi ketika Anda mengaktifkan mitigasi otomatis. Layanan ini menetapkan pola dasar lalu lintas normal dan membuat aturan berbasis laju atau pemblokiran untuk menyingkirkan lalu lintas serangan, kemudian menghapusnya saat serangan mereda sehingga waktu respons manual berkurang.

Salah satu manfaat unggulan Advanced adalah perlindungan biaya DDoS: AWS menyediakan kredit layanan untuk biaya penskalaan (penggunaan EC2, ELB, CloudFront, dan Route 53 tambahan) yang timbul akibat peristiwa DDoS yang terdokumentasi pada sumber daya yang dilindungi. Perlindungan ini membantu Anda terhindar dari tagihan tak terduga akibat penskalaan yang dipicu serangan.

Advanced memberikan akses ke Shield Response Team (SRT), yaitu para pakar DDoS AWS yang membantu selama serangan aktif. Dengan otorisasi yang tepat, mereka dapat menerapkan mitigasi atas nama Anda. Pelanggan Standard tidak mendapatkan dukungan langsung seperti ini dan hanya mengandalkan pertahanan otomatis.

Pilih Standard jika perlindungan Layer 3/4 bawaan sudah memadai dan Anda dapat menangani Layer 7 sendiri dengan WAF. Pilih Advanced jika Anda memerlukan ketersediaan terjamin, visibilitas serangan, perlindungan biaya, mitigasi Layer 7 otomatis, dan bantuan ahli, biasanya untuk beban kerja yang sangat penting bagi pendapatan atau memiliki profil tinggi.

Di banyak akun, AWS Firewall Manager dapat menerapkan perlindungan Shield Advanced dan kebijakan WAF secara terpusat ke sumber daya di seluruh organisasi. Dengan demikian, sumber daya baru otomatis mendapatkan perlindungan DDoS tanpa setiap tim harus mendaftarkannya secara manual, sehingga tata kelola untuk lingkungan berskala besar menjadi lebih baik.

Shield Standard gratis, otomatis, dan mencakup serangan umum Layer 3/4. Shield Advanced berbayar dan menambahkan visibilitas serangan yang hampir waktu nyata, sumber daya yang dilindungi dan telah didaftarkan, integrasi WAF gratis dengan mitigasi Layer 7 otomatis, kredit perlindungan biaya DDoS, serta akses ke Shield Response Team. Firewall Manager menerapkan kebijakan Advanced dan WAF di seluruh organisasi untuk tata kelola terpusat.