Shield Standard เทียบกับ Shield Advanced

AWS Shield มีสองระดับบริการ Shield Standard ให้ใช้งานฟรีและเปิดใช้งานสำหรับทุกคน ส่วน Shield Advanced เป็นการสมัครสมาชิกแบบมีค่าใช้จ่ายที่เพิ่มการป้องกัน การมองเห็น การสนับสนุน และมาตรการคุ้มครองทางการเงิน การรู้ว่าระดับใดครอบคลุมอะไรบ้างอย่างแม่นยำเป็นหัวข้อสำคัญที่คุ้มค่าต่อการทำคะแนนในการสอบ

Shield Standard ปกป้องลูกค้า AWS ทุกคนจากการโจมตีที่พบบ่อยที่สุดใน ชั้นที่ 3 และชั้นที่ 4 โดยอัตโนมัติและไม่มีค่าใช้จ่าย ไม่ต้องตั้งค่าและทำงานอยู่เสมอ โดยมีประสิทธิภาพเป็นพิเศษกับทรัพยากรที่อยู่หลัง CloudFront และ Route 53 นี่คือพื้นฐานที่ทุกบัญชีมีอยู่แล้ว

Shield Advanced เป็นระดับบริการแบบมีค่าใช้จ่าย (มีค่าบริการรายเดือนค่อนข้างสูงรวมกับค่าข้อมูล) ซึ่งต่อยอดจาก Standard ด้วยการตรวจจับที่ลึกยิ่งขึ้น การบรรเทาการโจมตีขนาดใหญ่ การคุ้มครองค่าใช้จ่าย และการเข้าถึงผู้เชี่ยวชาญ บริการนี้มุ่งเป้าไปที่องค์กรที่ความพร้อมใช้งานมีความสำคัญต่อธุรกิจ หรือเป็นเป้าหมายการโจมตีบ่อยครั้ง

Advanced เพิ่ม การมองเห็นการโจมตีเกือบแบบเรียลไทม์ ผ่านคอนโซล Shield และตัวชี้วัดโดยละเอียด รวมถึงการตรวจจับตามสถานะการทำงานที่ใช้การตรวจสอบสถานะของ Route 53 สำหรับแอปพลิเคชัน เพื่อค้นหาการโจมตีได้เร็วขึ้นและลดผลบวกลวง Standard ไม่มีรายละเอียดการโจมตีในระดับนี้

เมื่อใช้ Advanced คุณจะ ปกป้องทรัพยากรเฉพาะอย่างชัดเจน ได้แก่ การกระจายข้อมูลของ CloudFront, โซนที่โฮสต์บน Route 53, Global Accelerator, Elastic IP และตัวจัดสมดุลโหลดแอปพลิเคชันหรือแบบคลาสสิก การลงทะเบียนทรัพยากรจะเปิดใช้การบรรเทาการโจมตีขั้นสูงและรายงานสำหรับทรัพยากรเหล่านั้น ขณะที่ Standard ใช้ได้ครอบคลุมกว่าแต่มีความละเอียดน้อยกว่า

Shield Advanced ผสานรวมกับ AWS WAF โดยไม่คิดค่าบริการ WAF เพิ่มเติมสำหรับทรัพยากรที่ได้รับการป้องกัน ทำให้คุณนำกฎ WAF ไปใช้บรรเทา DDoS ระดับแอปพลิเคชันได้โดยไม่ต้องเสียค่าบริการ WAF แยกต่างหาก การทำงานร่วมกันอย่างใกล้ชิดนี้เป็นเหตุผลสำคัญที่เลือก Advanced เพื่อความทนทานในชั้นที่ 7

Advanced สามารถ สร้างและใช้กฎ WAF โดยอัตโนมัติ ระหว่างการโจมตีระดับแอปพลิเคชันเมื่อคุณเปิดใช้การบรรเทาอัตโนมัติ ระบบจะสร้างค่าพื้นฐานของการรับส่งข้อมูลปกติ และสร้างกฎตามอัตราหรือกฎบล็อกเพื่อกำจัดการรับส่งข้อมูลจากการโจมตี จากนั้นจะลบกฎเหล่านั้นเมื่อการโจมตีเบาลง ช่วยลดเวลาที่ต้องใช้ในการตอบสนองด้วยตนเอง

ประโยชน์เด่นประการหนึ่งของระดับขั้นสูงคือ การคุ้มครองค่าใช้จ่ายจาก DDoS: AWS มอบเครดิตค่าบริการสำหรับค่าใช้จ่ายจากการขยายระบบ (การใช้งาน EC2, ELB, CloudFront และ Route 53 ที่เพิ่มขึ้น) ซึ่งเกิดจากเหตุการณ์ DDoS ที่มีการบันทึกหลักฐานบนทรัพยากรที่ได้รับการคุ้มครอง สิ่งนี้ช่วยป้องกันใบเรียกเก็บเงินที่เพิ่มขึ้นโดยไม่คาดคิดจากการขยายระบบเนื่องจากการโจมตี

ระดับขั้นสูงให้สิทธิ์เข้าถึง ทีมรับมือของ Shield (SRT) ซึ่งเป็นผู้เชี่ยวชาญด้าน DDoS ของ AWS ที่ช่วยเหลือระหว่างการโจมตีที่กำลังเกิดขึ้น เมื่อได้รับการอนุญาตอย่างเหมาะสม ทีมนี้สามารถใช้มาตรการลดผลกระทบแทนคุณได้ ลูกค้าระดับมาตรฐานจะไม่ได้รับการช่วยเหลือเชิงปฏิบัติในลักษณะนี้ และต้องพึ่งพาการป้องกันอัตโนมัติเพียงอย่างเดียว

เลือก มาตรฐาน เมื่อการป้องกันเริ่มต้นของชั้น 3/4 เพียงพอ และคุณสามารถจัดการชั้น 7 ด้วย WAF ได้ด้วยตนเอง เลือก ขั้นสูง เมื่อคุณต้องการความพร้อมใช้งานที่รับประกัน การมองเห็นการโจมตี การคุ้มครองค่าใช้จ่าย การลดผลกระทบของชั้น 7 โดยอัตโนมัติ และความช่วยเหลือจากผู้เชี่ยวชาญ โดยทั่วไปเหมาะกับระบบงานที่มีความสำคัญต่อรายได้หรือเป็นเป้าสนใจสูง

เมื่อมีหลายบัญชี AWS Firewall Manager สามารถใช้การป้องกันของ Shield ขั้นสูงและนโยบาย WAF กับทรัพยากรทั่วทั้งองค์กรจากศูนย์กลางได้ วิธีนี้ทำให้ทรัพยากรใหม่ได้รับการป้องกัน DDoS โดยอัตโนมัติ โดยไม่ต้องให้แต่ละทีมลงทะเบียนด้วยตนเอง ซึ่งเป็นข้อได้เปรียบด้านการกำกับดูแลสำหรับระบบขนาดใหญ่

Shield มาตรฐาน ไม่มีค่าใช้จ่าย ทำงานโดยอัตโนมัติ และครอบคลุมการโจมตีทั่วไปใน ชั้น 3/4 ส่วน Shield ขั้นสูง มีค่าใช้จ่าย และเพิ่มการมองเห็นการโจมตีเกือบแบบเรียลไทม์ การลงทะเบียน ทรัพยากรที่ได้รับการคุ้มครอง การผสานรวม WAF โดยไม่เสียค่าใช้จ่ายพร้อมการลดผลกระทบของชั้น 7 โดยอัตโนมัติ เครดิต การคุ้มครองค่าใช้จ่ายจาก DDoS และสิทธิ์เข้าถึง ทีมรับมือของ Shield Firewall Manager ใช้นโยบายขั้นสูงและ WAF ทั่วทั้งองค์กรเพื่อการกำกับดูแลแบบรวมศูนย์