Shield Standard kontra Shield Advanced

AWS Shield finns i två nivåer. Shield Standard är kostnadsfritt och aktiverat för alla; Shield Advanced är en betald prenumeration som ger utökat skydd, bättre insyn, support och ekonomiska skyddsåtgärder. Att veta exakt vad varje nivå täcker är ett viktigt provområde.

Shield Standard skyddar automatiskt alla AWS-kunder mot de vanligaste attackerna på lager 3 och lager 4 utan kostnad. Det kräver ingen konfiguration och är alltid aktivt, särskilt effektivt för resurser bakom CloudFront och Route 53. Det är den grundnivå som alla konton redan har.

Shield Advanced är en betald nivå (ett betydande månadsåtagande plus dataavgifter) som bygger vidare på Standard med djupare identifiering, mer omfattande begränsning av attacker, kostnadsskydd och tillgång till specialister. Den riktar sig till organisationer vars tillgänglighet är verksamhetskritisk eller som ofta utsätts för attacker.

Advanced ger insyn i attacker nästan i realtid via Shield-konsolen och detaljerade mätvärden, samt hälsobaserad identifiering som använder Er applikations hälsokontroller i Route 53 för att upptäcka attacker snabbare och minska falska positiva resultat. Standard visar inte denna detaljnivå om attacker.

Med Advanced skyddar Ni specifika resurser: CloudFront-distributioner, Route 53-hostade zoner, Global Accelerator, Elastic IP-adresser samt Application Load Balancers eller Classic Load Balancers. När resurser registreras aktiveras de avancerade begränsningsåtgärderna och rapporteringen för dem, medan Standard tillämpas brett men på en grundläggande nivå.

Shield Advanced integreras med AWS WAF utan extra WAF-avgift för skyddade resurser, så att Ni kan distribuera WAF-regler för att motverka DDoS-attacker på applikationslagret utan separata WAF-avgifter. Denna täta integrering är en viktig anledning till att Advanced väljs för motståndskraft på lager 7.

Advanced kan automatiskt skapa och tillämpa WAF-regler under en attack på applikationslagret när Ni aktiverar automatisk begränsning. Tjänsten etablerar en baslinje för normal trafik och utformar regler baserade på begärandefrekvens eller blockeringsregler för att avlasta attacktrafik. Därefter tar den bort reglerna när attacken avtar, vilket minskar den manuella svarstiden.

En framstående Advanced-förmån är DDoS-kostnadsskydd: AWS tillhandahåller servicekrediter för skalningskostnader (extra EC2-, ELB-, CloudFront- och Route 53-användning) som uppstår på grund av en dokumenterad DDoS-händelse mot skyddade resurser. Det skyddar er mot oväntade kostnader som orsakas av attackdriven skalning.

Advanced ger tillgång till Shield Response Team (SRT), AWS-experter på DDoS som hjälper till under pågående attacker. Med rätt behörighet kan de tillämpa begränsningsåtgärder för er räkning. Standard-kunder får inte denna praktiska support utan förlitar sig enbart på automatiska försvar.

Välj Standard när standardskyddet för lager 3/4 är tillräckligt och ni själva kan hantera lager 7 med WAF. Välj Advanced när ni behöver garanterad tillgänglighet, insyn i attacker, kostnadsskydd, automatisk begränsning på lager 7 och experthjälp, vanligtvis för intäktskritiska eller välkända arbetsbelastningar.

För många konton kan AWS Firewall Manager centralt tillämpa Shield Advanced-skydd och WAF-policyer på resurser i hela organisationen. Det säkerställer att nya resurser automatiskt får DDoS-skydd utan att varje team behöver registrera dem manuellt, vilket förenklar styrningen i stora miljöer.

Shield Standard är kostnadsfritt, automatiskt och täcker vanliga attacker på lager 3/4. Shield Advanced är betalt och lägger till insyn i attacker i nära realtid, registrerade skyddade resurser, kostnadsfri WAF-integrering med automatisk begränsning på lager 7, krediter för DDoS-kostnadsskydd samt tillgång till Shield Response Team. Firewall Manager tillämpar Advanced- och WAF-policyer i hela organisationen för centraliserad styrning.