A Equipe de Resposta a DDoS e a Proteção de Custos

Duas das funcionalidades mais valiosas do Shield Avançado são a equipe de resposta do Shield (SRT) e a proteção contra custos de DDoS. Juntas, elas oferecem ajuda humana especializada durante um ataque e alívio financeiro para os custos de escalabilidade causados por ele. Ambas são exclusivas do nível Avançado.

A equipe de resposta do Shield (SRT) é um grupo de especialistas da AWS em DDoS, disponível para assinantes do Shield Avançado. Eles ajudam a diagnosticar ataques complexos, criar mitigações personalizadas e revisar suas defesas. São o caminho de escalonamento quando um ataque supera as proteções automáticas.

Você pode acionar a SRT durante um ataque em andamento ou de forma proativa para revisões da arquitetura. O acionamento durante um incidente exige um plano de Suporte Comercial ou Empresarial. A SRT trabalha com sua equipe para aplicar mitigações e reduzir o tempo de recuperação sob pressão.

Com o acionamento proativo habilitado, a SRT pode entrar em contato diretamente com você quando o Shield detectar um ataque que afete a integridade da sua aplicação, mesmo antes que você perceba. Essa pré-autorização acelera a resposta, pois os especialistas já são mobilizados quando o ataque começa, em vez de aguardarem a abertura de uma solicitação.

Para permitir que a SRT atue em seu nome, você concede a ela uma função do IAM com acesso gerenciado (a política gerenciada AWSSRTAccess), para que possa atualizar regras do WAF e proteções do Shield durante um incidente. Sem essa delegação, ela pode apenas aconselhar, não aplicar mitigações diretamente.

A proteção contra custos de DDoS reembolsa, por meio de créditos de serviço, as cobranças de uso que aumentam devido a um DDoS em um recurso protegido. Entre os serviços cobertos estão EC2, Elastic Load Balancing, CloudFront, Route 53 e a escalabilidade do Global Accelerator forçada pelo ataque. Isso impede que um ataque se transforme em uma arma financeira.

A proteção contra custos se aplica somente a recursos cadastrados no Shield Avançado e a cobranças claramente atribuíveis a um evento de DDoS. Normalmente, você abre um caso de suporte para solicitar créditos após um ataque. Recursos desprotegidos ou aumentos de custos não relacionados não são elegíveis, portanto o cadastro é importante.

Sem proteção contra custos, os invasores podem buscar uma negação econômica de sustentabilidade: mesmo que sua aplicação permaneça disponível por meio do escalonamento automático, as cobranças de largura de banda e computação aumentam. A proteção contra custos neutraliza essa estratégia ao absorver as cobranças causadas pelo ataque, para que os defensores não sejam penalizados por permanecerem on-line.

Vincular as verificações de integridade do Route 53 ao Shield Avançado melhora tanto a precisão da detecção quanto a eficácia da SRT. Os sinais de estado saudável ou não saudável ajudam o Shield a distinguir um ataque de um aumento de tráfego, acionando o contato proativo e a mitigação somente quando sua aplicação estiver realmente degradada.

O Avançado fornece painéis globais de ameaças e relatórios de ataques que resumem os eventos ocorridos em seus recursos. Após um incidente, a SRT pode conduzir uma revisão pós-ataque para reforçar sua arquitetura. Esse ciclo contínuo de feedback transforma cada ataque em uma oportunidade de fortalecer as defesas.

Para cargas de trabalho críticas para os negócios, combine Shield Avançado, uma função de acesso à SRT, acionamento proativo, verificações de integridade do Route 53 e proteção contra custos. Esse conjunto oferece ajuda especializada, mitigação mais rápida e segurança financeira — a proposta de valor completa que justifica a assinatura do nível Avançado.

Aplique seus conhecimentos sobre os benefícios do Shield Avançado.

O Shield Avançado acrescenta a equipe de resposta do Shield (SRT), especialistas da AWS que você pode acionar durante ataques (é necessário o Suporte Comercial ou Empresarial) ou por meio do acionamento proativo, após conceder uma função do IAM à SRT. Os créditos de proteção contra custos cobrem cobranças de escalabilidade causadas por ataques em recursos cadastrados no EC2, ELB, CloudFront e Route 53, neutralizando a negação econômica de sustentabilidade. As verificações de integridade do Route 53 aprimoram a detecção.