ทีมตอบสนอง DDoS และการคุ้มครองค่าใช้จ่าย

คุณลักษณะของ Shield ขั้นสูงที่มีคุณค่ามากที่สุดสองประการคือ ทีมรับมือของ Shield (SRT) และ การคุ้มครองค่าใช้จ่ายจาก DDoS ทั้งสองส่วนทำงานร่วมกันเพื่อให้ความช่วยเหลือจากผู้เชี่ยวชาญระหว่างการโจมตีและช่วยบรรเทาค่าใช้จ่ายจากการขยายระบบที่เกิดจากการโจมตี ทั้งสองประการมีเฉพาะในระดับขั้นสูงเท่านั้น

ทีมรับมือของ Shield (SRT) คือกลุ่มผู้เชี่ยวชาญด้าน DDoS ของ AWS ที่พร้อมให้บริการแก่สมาชิก Shield ขั้นสูง ทีมนี้ช่วยวินิจฉัยการโจมตีที่ซับซ้อน สร้างมาตรการลดผลกระทบเฉพาะ และตรวจสอบการป้องกันของคุณ ทีมนี้เป็นช่องทางยกระดับการรับมือเมื่อการโจมตีรุนแรงเกินกว่าการป้องกันอัตโนมัติจะจัดการได้

คุณสามารถ เรียกใช้ SRT ระหว่างการโจมตีที่กำลังเกิดขึ้น หรือเรียกใช้ล่วงหน้าเพื่อตรวจสอบสถาปัตยกรรมได้ การเรียกใช้ระหว่างเหตุการณ์ต้องมีแผนการสนับสนุนระดับธุรกิจหรือองค์กร SRT จะทำงานร่วมกับทีมของคุณเพื่อใช้มาตรการลดผลกระทบและย่นระยะเวลาการกู้คืนภายใต้สถานการณ์กดดัน

เมื่อเปิดใช้ การประสานงานเชิงรุก SRT สามารถติดต่อคุณโดยตรงเมื่อ Shield ตรวจพบการโจมตีที่ส่งผลต่อสถานะความพร้อมใช้งานของแอปพลิเคชัน แม้คุณจะยังไม่ทันสังเกตเห็นก็ตาม การอนุญาตล่วงหน้านี้ช่วยเร่งการตอบสนอง เพราะผู้เชี่ยวชาญพร้อมปฏิบัติการทันทีที่การโจมตีเริ่มขึ้น แทนที่จะรอใบคำขอรับการสนับสนุน

หากต้องการให้ SRT ดำเนินการแทนคุณ คุณต้องมอบ IAM role ที่มีสิทธิ์เข้าถึงผ่านการจัดการ (นโยบายที่จัดการ AWSSRTAccess) เพื่อให้ทีมสามารถอัปเดตกฎ WAF และการป้องกันของ Shield ระหว่างเหตุการณ์ได้ หากไม่มีการมอบสิทธิ์นี้ ทีมจะให้คำแนะนำได้เท่านั้น และไม่สามารถใช้มาตรการลดผลกระทบโดยตรง

การคุ้มครองค่าใช้จ่ายจาก DDoS จะชดเชยผ่านเครดิตค่าบริการสำหรับค่าใช้จ่ายการใช้งานที่เพิ่มสูงขึ้นเนื่องจาก DDoS บน ทรัพยากรที่ได้รับการคุ้มครอง บริการที่ครอบคลุม ได้แก่ EC2, Elastic Load Balancing, CloudFront, Route 53 และการขยายระบบของ Global Accelerator ที่เกิดจากการโจมตี วิธีนี้ช่วยป้องกันไม่ให้การโจมตีกลายเป็นอาวุธทางการเงิน

การคุ้มครองค่าใช้จ่ายใช้ได้เฉพาะกับ ทรัพยากรที่ลงทะเบียนใน Shield ขั้นสูง และค่าใช้จ่ายที่ระบุได้อย่างชัดเจนว่าเกิดจากเหตุการณ์ DDoS โดยทั่วไปคุณต้องเปิดกรณีขอรับการสนับสนุนเพื่อขอเครดิตหลังการโจมตี ทรัพยากรที่ไม่ได้รับการคุ้มครองหรือค่าใช้จ่ายที่เพิ่มขึ้นจากสาเหตุอื่นจะไม่มีสิทธิ์ ดังนั้นการลงทะเบียนจึงมีความสำคัญ

หากไม่มีการคุ้มครองค่าใช้จ่าย ผู้โจมตีอาจใช้วิธี การปฏิเสธความยั่งยืนทางเศรษฐกิจ: แม้แอปจะยังทำงานได้ด้วยการขยายระบบอัตโนมัติ แต่ค่าแบนด์วิดท์และการประมวลผลจะเพิ่มสูงขึ้น การคุ้มครองค่าใช้จ่ายจะลบล้างกลยุทธ์นี้ด้วยการรับภาระค่าใช้จ่ายที่เกิดจากการโจมตี ทำให้ผู้ป้องกันไม่ต้องเสียเปรียบเพียงเพราะรักษาระบบให้ทำงานต่อไป

การเชื่อมโยง การตรวจสอบสถานะความพร้อมใช้งานของ Route 53 กับ Shield ขั้นสูงช่วยเพิ่มทั้งความแม่นยำในการตรวจจับและประสิทธิผลของ SRT สัญญาณที่ระบุว่ายังพร้อมใช้งานหรือไม่พร้อมใช้งานช่วยให้ Shield แยกแยะการโจมตีออกจากปริมาณการใช้งานที่เพิ่มขึ้น และเรียกใช้การประสานงานเชิงรุกกับมาตรการลดผลกระทบเฉพาะเมื่อแอปพลิเคชันของคุณเสื่อมประสิทธิภาพจริง

ขั้นสูงมี แดชบอร์ดภัยคุกคามทั่วโลกและรายงานการโจมตี ที่สรุปเหตุการณ์บนทรัพยากรของคุณ หลังเหตุการณ์ SRT สามารถดำเนินการตรวจสอบหลังการโจมตีเพื่อเสริมความแข็งแกร่งให้สถาปัตยกรรมของคุณ วงจรป้อนกลับอย่างต่อเนื่องนี้เปลี่ยนการโจมตีแต่ละครั้งให้เป็นโอกาสในการยกระดับการป้องกัน

สำหรับระบบงานที่มีความสำคัญต่อธุรกิจ ให้ผสาน Shield ขั้นสูง, role สำหรับการเข้าถึง SRT, การประสานงานเชิงรุก, การตรวจสอบสถานะความพร้อมใช้งานของ Route 53 และการคุ้มครองค่าใช้จ่าย ชุดนี้ให้ความช่วยเหลือจากผู้เชี่ยวชาญ การลดผลกระทบที่รวดเร็วขึ้น และความปลอดภัยทางการเงิน ซึ่งเป็นคุณค่าครบถ้วนที่รองรับการสมัครใช้บริการขั้นสูง

ประยุกต์ใช้ความรู้เกี่ยวกับประโยชน์ของ Shield ขั้นสูง

Shield ขั้นสูงเพิ่ม ทีมรับมือของ Shield (SRT) ซึ่งเป็นผู้เชี่ยวชาญของ AWS ที่คุณสามารถเรียกใช้ระหว่างการโจมตี (ต้องมีการสนับสนุนระดับธุรกิจหรือองค์กร) หรือผ่าน การประสานงานเชิงรุก หลังจากมอบ IAM role สำหรับ SRT แล้ว การคุ้มครองค่าใช้จ่าย จะให้เครดิตสำหรับค่าใช้จ่ายการขยายระบบที่เกิดจากการโจมตีบน ทรัพยากรที่ลงทะเบียน ครอบคลุม EC2, ELB, CloudFront และ Route 53 เพื่อขจัดผลกระทบจากการปฏิเสธความยั่งยืนทางเศรษฐกิจ การตรวจสอบสถานะความพร้อมใช้งานของ Route 53 ช่วยให้ตรวจจับได้แม่นยำขึ้น