Pasukan Respons DDoS dan Perlindungan Kos

Dua ciri Shield Advanced yang paling bernilai ialah Pasukan Respons Shield (SRT) dan perlindungan kos DDoS. Bersama-sama, kedua-duanya menyediakan bantuan manusia pakar semasa serangan serta kelegaan kewangan untuk kos penskalaan yang disebabkan oleh serangan. Kedua-duanya eksklusif untuk tahap Advanced.

Pasukan Respons Shield (SRT) ialah kumpulan pakar DDoS AWS yang tersedia untuk pelanggan Shield Advanced. Mereka membantu mendiagnosis serangan kompleks, membina mitigasi tersuai dan menyemak pertahanan anda. Mereka ialah laluan eskalasi anda apabila serangan mengatasi perlindungan automatik.

Anda boleh menghubungi SRT semasa serangan aktif atau secara proaktif untuk semakan seni bina. Hubungan semasa insiden memerlukan pelan Sokongan Perniagaan atau Perusahaan. SRT bekerjasama dengan pasukan anda untuk melaksanakan mitigasi dan memendekkan masa pemulihan dalam keadaan tertekan.

Dengan penglibatan proaktif didayakan, SRT boleh menghubungi anda secara terus apabila Shield mengesan serangan yang menjejaskan kesihatan aplikasi anda, walaupun sebelum anda menyedarinya. Pra-kebenaran ini mempercepatkan tindak balas kerana pakar sudah digerakkan apabila serangan bermula, bukannya menunggu tiket.

Untuk membenarkan SRT bertindak bagi pihak anda, berikan mereka peranan IAM dengan akses terurus (dasar terurus AWSSRTAccess) supaya mereka boleh mengemas kini peraturan WAF dan perlindungan Shield semasa insiden. Tanpa pewakilan ini, mereka hanya boleh memberikan nasihat dan tidak boleh melaksanakan mitigasi secara langsung.

Perlindungan kos DDoS membayar balik, melalui kredit perkhidmatan, caj penggunaan yang meningkat akibat DDoS pada sumber yang dilindungi. Perkhidmatan yang dilindungi termasuk penskalaan EC2, Elastic Load Balancing, CloudFront, Route 53 dan Global Accelerator yang dipaksa oleh serangan. Ini menghalang serangan daripada menjadi senjata kewangan.

Perlindungan kos hanya terpakai pada sumber yang didaftarkan dalam Shield Advanced dan caj yang jelas berpunca daripada peristiwa DDoS. Biasanya anda perlu membuka kes sokongan untuk menuntut kredit selepas serangan. Sumber yang tidak dilindungi atau peningkatan kos yang tidak berkaitan tidak layak, maka pendaftaran amat penting.

Tanpa perlindungan kos, penyerang boleh melancarkan penafian kelangsungan ekonomi: walaupun aplikasi anda kekal tersedia melalui penskalaan automatik, bil lebar jalur dan pengkomputeran meningkat. Perlindungan kos meneutralkan strategi ini dengan menanggung caj akibat serangan, supaya pihak pertahanan tidak dihukum kerana mengekalkan perkhidmatan dalam talian.

Menghubungkan pemeriksaan kesihatan Route 53 kepada Shield Advanced meningkatkan ketepatan pengesanan dan keberkesanan SRT. Isyarat sihat berbanding tidak sihat membantu Shield membezakan serangan daripada lonjakan trafik, lalu mencetuskan penglibatan proaktif dan mitigasi hanya apabila aplikasi anda benar-benar terjejas.

Advanced menyediakan papan pemuka ancaman global dan laporan serangan yang merumuskan peristiwa pada sumber anda. Selepas insiden, SRT boleh menjalankan semakan selepas serangan untuk mengukuhkan seni bina anda. Gelung maklum balas berterusan ini menjadikan setiap serangan peluang untuk memperkukuh pertahanan.

Untuk beban kerja kritikal perniagaan, gabungkan Shield Advanced, peranan akses SRT, penglibatan proaktif, pemeriksaan kesihatan Route 53 dan perlindungan kos. Pakej ini menyediakan bantuan pakar, mitigasi yang lebih pantas dan keselamatan kewangan, iaitu nilai penuh yang mewajarkan langganan Advanced.

Shield Advanced menambah Pasukan Respons Shield (SRT), iaitu pakar AWS yang boleh anda hubungi semasa serangan (Sokongan Perniagaan/Perusahaan diperlukan) atau melalui penglibatan proaktif, selepas memberikan peranan IAM kepada SRT. Kredit perlindungan kos meliputi caj penskalaan akibat serangan pada sumber yang didaftarkan merentas EC2, ELB, CloudFront dan Route 53, sekali gus meneutralkan penafian kelangsungan ekonomi. Pemeriksaan kesihatan Route 53 meningkatkan ketepatan pengesanan.