Shield Standard versus Shield Advanced

AWS Shield is beschikbaar in twee niveaus. Shield Standard is gratis en voor iedereen ingeschakeld; Shield Advanced is een betaald abonnement dat uitgebreidere bescherming, inzicht, ondersteuning en financiële waarborgen toevoegt. Precies weten wat elk niveau dekt, is een belangrijk examenthema.

Shield Standard beschermt alle AWS-klanten automatisch en kosteloos tegen de meest voorkomende aanvallen op laag 3 en laag 4. Er is geen configuratie nodig en de bescherming is altijd actief. Deze werkt vooral goed voor resources achter CloudFront en Route 53. Dit is de basis die elk account al heeft.

Shield Advanced is een betaald niveau (een aanzienlijke maandelijkse verplichting plus datakosten) dat voortbouwt op Standard met uitgebreidere detectie, grotere mogelijkheden voor het beperken van aanvallen, kostenbescherming en toegang tot specialisten. Het is bedoeld voor organisaties waarvan de beschikbaarheid bedrijfskritiek is of die vaak doelwit zijn.

Advanced biedt via de Shield-console en gedetailleerde metrieken bijna realtime inzicht in aanvallen. Daarnaast biedt het gezondheidsgebaseerde detectie, waarbij de Route 53-statuscontroles van je applicatie worden gebruikt om aanvallen sneller te signaleren en fout-positieven te verminderen. Standard geeft dit detailniveau over aanvallen niet weer.

Met Advanced bescherm je expliciet specifieke resources: CloudFront-distributies, gehoste zones van Route 53, Global Accelerator, Elastic IP's en Application of Classic Load Balancers. Door resources aan te melden, ontgrendel je voor die resources de geavanceerde maatregelen en rapportage, terwijl Standard breed maar oppervlakkig wordt toegepast.

Shield Advanced integreert zonder extra WAF-kosten met AWS WAF voor beschermde resources. Zo kun je WAF-regels implementeren om DDoS-aanvallen op de applicatielaag tegen te gaan zonder afzonderlijke WAF-kosten. Deze nauwe koppeling is een belangrijke reden om Advanced te kiezen voor veerkracht op laag 7.

Advanced kan tijdens een aanval op de applicatielaag automatisch WAF-regels maken en toepassen wanneer je automatische beperking inschakelt. Het brengt normaal verkeer in kaart en maakt regels op basis van een aanvraagsnelheid of blokkeerregels om aanvalverkeer af te voeren. Daarna verwijdert het deze regels wanneer de aanval afneemt, waardoor je minder tijd nodig hebt voor handmatige reactie.

Een belangrijk voordeel van Advanced is DDoS-kostenbescherming: AWS verstrekt servicecredits voor schaalbaarheidskosten (extra gebruik van EC2, ELB, CloudFront en Route 53) die ontstaan door een gedocumenteerde DDoS-aanval op beschermde resources. Zo bescherm je jezelf tegen onverwachte facturen door opschaling als gevolg van een aanval.

Advanced geeft toegang tot het Shield Response Team (SRT), DDoS-experts van AWS die helpen tijdens actieve aanvallen. Met de juiste autorisatie kunnen zij namens je maatregelen toepassen. Klanten met Standard krijgen deze praktische ondersteuning niet en zijn volledig aangewezen op geautomatiseerde verdediging.

Kies Standard wanneer de standaardbescherming voor laag 3 en 4 volstaat en je laag 7 zelf met WAF kunt afhandelen. Kies Advanced wanneer je gegarandeerde beschikbaarheid, inzicht in aanvallen, kostenbescherming, automatische beperking op laag 7 en hulp van experts nodig hebt, meestal voor bedrijfskritische of veelbesproken systemen.

Voor veel accounts kan AWS Firewall Manager Shield Advanced-bescherming en WAF-beleid centraal toepassen op resources binnen de hele organisatie. Zo krijgen nieuwe resources automatisch DDoS-bescherming zonder dat elk team ze handmatig hoeft aan te melden. Dat is een belangrijk governancevoordeel voor grote omgevingen.

Shield Standard is gratis, automatisch en beschermt tegen veelvoorkomende aanvallen op laag 3 en 4. Shield Advanced is betaald en voegt vrijwel realtime inzicht in aanvallen toe, evenals aangemelde beschermde resources, gratis WAF-integratie met automatische beperking op laag 7, credits voor DDoS-kostenbescherming en toegang tot het Shield Response Team. Firewall Manager past Advanced- en WAF-beleid organisatiebreed toe voor centraal beheer.