Shield Standard e Shield Advanced a confronto

AWS Shield è disponibile in due livelli. Shield Standard è gratuito e attivo per tutti; Shield Advanced è un abbonamento a pagamento che aggiunge protezione, visibilità, supporto e garanzie finanziarie avanzate. Sapere esattamente cosa copre ciascun livello è un argomento d'esame molto importante.

Shield Standard protegge automaticamente tutti i clienti AWS dagli attacchi più comuni di livello 3 e livello 4, senza costi. Non richiede configurazione ed è sempre attivo, risultando particolarmente efficace per le risorse dietro CloudFront e Route 53. È la protezione di base già disponibile in ogni account.

Shield Advanced è un livello a pagamento (con un impegno mensile significativo oltre ai costi per i dati) che amplia Standard con rilevamento più approfondito, mitigazione di attacchi più estesa, protezione dai costi e accesso a specialisti. È pensato per le organizzazioni per cui la disponibilità è essenziale o che sono bersagli frequenti.

Advanced aggiunge visibilità quasi in tempo reale sugli attacchi tramite la console Shield e metriche dettagliate, oltre al rilevamento basato sull'integrità che utilizza i controlli di integrità di Route 53 dell'applicazione per individuare più rapidamente gli attacchi e ridurre i falsi positivi. Standard non offre questo livello di dettaglio sugli attacchi.

Con Advanced è possibile proteggere esplicitamente risorse specifiche: distribuzioni CloudFront, hosted zone Route 53, Global Accelerator, indirizzi IP elastici e Application o Classic Load Balancer. L'iscrizione delle risorse abilita per esse le mitigazioni e i report avanzati, mentre Standard si applica in modo ampio ma meno approfondito.

Shield Advanced si integra con AWS WAF senza costi aggiuntivi per WAF per le risorse protette, consentendo di distribuire regole WAF per mitigare i DDoS a livello applicativo senza costi WAF separati. Questa stretta integrazione è uno dei motivi principali per scegliere Advanced per la resilienza al livello 7.

Advanced può creare e applicare automaticamente regole WAF durante un attacco a livello applicativo quando si abilita la mitigazione automatica. Stabilisce una baseline del traffico normale e crea regole basate sulla frequenza o di blocco per eliminare il traffico d'attacco, quindi le rimuove quando l'attacco si attenua, riducendo i tempi di risposta manuale.

Un vantaggio distintivo del piano Advanced è la protezione dai costi DDoS: AWS fornisce crediti di servizio per i costi di scalabilità (uso aggiuntivo di EC2, ELB, CloudFront e Route 53) sostenuti a causa di un evento DDoS documentato che ha colpito risorse protette. Questo protegge da addebiti imprevisti causati dalla scalabilità attivata dall’attacco.

Advanced consente di accedere allo Shield Response Team (SRT), gli esperti AWS di DDoS che forniscono assistenza durante gli attacchi in corso. Con un’autorizzazione adeguata, possono applicare mitigazioni per Suo conto. I clienti Standard non ricevono questo supporto operativo diretto e devono affidarsi esclusivamente alle difese automatiche.

Scelga Standard quando è sufficiente la protezione predefinita dei Livelli 3/4 e può gestire autonomamente il Livello 7 con WAF. Scelga Advanced quando ha bisogno di disponibilità garantita, visibilità sugli attacchi, protezione dai costi, mitigazione automatica del Livello 7 e assistenza di esperti, in genere per carichi di lavoro critici per i ricavi o particolarmente esposti.

In presenza di molti account, AWS Firewall Manager può applicare centralmente le protezioni Shield Advanced e le policy WAF alle risorse dell’intera organizzazione. In questo modo le nuove risorse ricevono automaticamente la protezione DDoS senza che ogni team debba registrarle manualmente: un importante vantaggio di governance per ambienti di grandi dimensioni.

Shield Standard è gratuito, automatico e copre i comuni attacchi di Livello 3/4. Shield Advanced è a pagamento e aggiunge visibilità sugli attacchi quasi in tempo reale, risorse protette registrate, integrazione WAF gratuita con mitigazione automatica del Livello 7, crediti per la protezione dai costi DDoS e accesso allo Shield Response Team. Firewall Manager applica le policy Advanced e WAF all’intera organizzazione per una governance centralizzata.