Команда реагирования на DDoS и защита от расходов

Две наиболее ценные функции Shield Advanced — это команда реагирования Shield (SRT) и защита от расходов при DDoS-атаках. Вместе они обеспечивают помощь экспертов во время атаки и финансовую компенсацию затрат на масштабирование, вызванных атакой. Обе функции доступны только на уровне Advanced.

Команда реагирования Shield (SRT) — это группа специалистов AWS по DDoS-атакам, доступная подписчикам Shield Advanced. Они помогают диагностировать сложные атаки, создавать индивидуальные меры защиты и проверять Ваши средства защиты. К ним следует обращаться, когда атака подавляет автоматические механизмы защиты.

Вы можете обратиться в SRT во время активной атаки или заранее запросить проверку архитектуры. Для обращения во время инцидента необходим план Business или Enterprise Support. SRT работает с Вашей командой, применяя меры защиты и сокращая время восстановления в критической ситуации.

Если включено проактивное взаимодействие, SRT может связаться с Вами напрямую, когда Shield обнаружит атаку, влияющую на работоспособность приложения, даже если Вы ещё этого не заметили. Предварительное разрешение ускоряет реагирование: эксперты уже мобилизованы с началом атаки, а не ждут создания обращения.

Чтобы разрешить SRT действовать от Вашего имени, предоставьте команде роль IAM с управляемым доступом (управляемая политика AWSSRTAccess), чтобы во время инцидента она могла изменять правила WAF и параметры защиты Shield. Без этого делегирования команда может только давать рекомендации, но не применять меры защиты напрямую.

Защита от расходов при DDoS-атаках компенсирует сервисными кредитами дополнительные расходы на использование, возникшие из-за DDoS-атаки на защищённый ресурс. Покрываются, в частности, расходы на масштабирование EC2, Elastic Load Balancing, CloudFront, Route 53 и Global Accelerator, вызванное атакой. Это не позволяет превратить атаку в финансовое оружие.

Защита от расходов применяется только к ресурсам, подключённым к Shield Advanced, и к расходам, которые явно связаны с DDoS-атакой. Обычно после атаки для получения кредитов нужно создать обращение в службу поддержки. Незащищённые ресурсы и не связанные с атакой увеличения расходов не подходят, поэтому подключение ресурсов имеет значение.

Без защиты от расходов злоумышленники могут использовать экономическое истощение: даже если приложение продолжает работать благодаря автоматическому масштабированию, счета за пропускную способность и вычислительные ресурсы растут. Защита от расходов нейтрализует эту стратегию, покрывая вызванные атакой расходы, чтобы защитники не несли убытки за поддержание работы системы.

Связывание проверок работоспособности Route 53 с Shield Advanced повышает точность обнаружения и эффективность SRT. Сигналы о нормальном или нарушенном состоянии помогают Shield отличить атаку от всплеска трафика и запускать проактивное взаимодействие и меры защиты только тогда, когда приложение действительно работает хуже.

Advanced предоставляет глобальные панели угроз и отчёты об атаках с краткими сведениями о событиях, затронувших Ваши ресурсы. После инцидента SRT может провести анализ атаки, чтобы усилить архитектуру. Такой непрерывный цикл обратной связи превращает каждую атаку в возможность укрепить защиту.

Для рабочих нагрузок, критически важных для бизнеса, объедините Shield Advanced, роль для доступа SRT, проактивное взаимодействие, проверки работоспособности Route 53 и защиту от расходов. Этот набор обеспечивает помощь экспертов, более быстрое применение мер защиты и финансовую безопасность — полный набор преимуществ, оправдывающий подписку Advanced.

Примените знания о преимуществах Shield Advanced.

Shield Advanced добавляет команду реагирования Shield (SRT) — экспертов AWS, к которым можно обратиться во время атак (требуется Business/Enterprise Support) или через проактивное взаимодействие после предоставления роли IAM для SRT. Защита от расходов покрывает кредиты на вызванные атакой расходы на масштабирование подключённых ресурсов в EC2, ELB, CloudFront и Route 53, нейтрализуя экономическое истощение. Проверки работоспособности Route 53 повышают точность обнаружения.