Shield Standard ve Shield Advanced Karşılaştırması

AWS Shield iki katman halinde sunulur. Shield Standard ücretsizdir ve herkes için etkindir; Shield Advanced ise gelişmiş koruma, görünürlük, destek ve mali güvenlik önlemleri ekleyen ücretli bir aboneliktir. Her katmanın tam olarak neleri kapsadığını bilmek, sınavda yüksek getirili bir konudur.

Shield Standard, tüm AWS müşterilerini en yaygın 3. ve 4. Katman saldırılarına karşı ücretsiz olarak otomatik biçimde korur. Kurulum gerektirmez ve özellikle CloudFront ile Route 53 arkasındaki kaynaklarda her zaman etkindir. Her hesabın zaten sahip olduğu temel korumadır.

Shield Advanced, daha derin tespit, daha büyük saldırı azaltma kapasitesi, maliyet koruması ve uzmanlara erişim sağlayarak Standard'ın üzerine çıkan ücretli bir katmandır (yüksek bir aylık taahhüdün yanı sıra veri ücretleri içerir). Kullanılabilirliği iş açısından kritik olan veya sık sık hedef alınan kuruluşlara yöneliktir.

Advanced; Shield konsolu ve ayrıntılı ölçümler aracılığıyla saldırılara ilişkin neredeyse gerçek zamanlı görünürlük sağlar. Ayrıca saldırıları daha hızlı fark etmek ve hatalı pozitifleri azaltmak için uygulamanızın Route 53 durum denetimlerini kullanan sağlık tabanlı tespit özelliği sunar. Standard bu düzeyde saldırı ayrıntısı göstermez.

Advanced ile belirli kaynakları açıkça korursunuz: CloudFront dağıtımları, Route 53 barındırılan alanları, Global Accelerator, Elastic IP'ler ve Application veya Classic Load Balancer'lar. Kaynakları kaydetmek, bunlara yönelik gelişmiş azaltma özelliklerini ve raporlamayı etkinleştirir; Standard ise geniş kapsamlı fakat daha sınırlı bir koruma uygular.

Shield Advanced, korunan kaynaklar için ek WAF ücreti olmadan AWS WAF ile tümleşir. Böylece ayrı WAF ücretleri ödemeden uygulama katmanı DDoS saldırılarını azaltmak üzere WAF kuralları dağıtabilirsiniz. Bu sıkı bağlantı, Advanced'in 7. Katman dayanıklılığı için seçilmesinin temel nedenlerinden biridir.

Otomatik azaltmayı etkinleştirdiğinizde Advanced, uygulama katmanı saldırısı sırasında WAF kurallarını otomatik olarak oluşturup uygulayabilir. Normal trafiğin temel davranışını belirler ve saldırı trafiğini azaltmak için hız tabanlı ya da engelleme kuralları oluşturur; ardından saldırı hafiflediğinde bunları kaldırarak manuel müdahale süresini kısaltır.

Advanced katmanının öne çıkan bir avantajı DDoS maliyet korumasıdır: AWS, korunan kaynaklarda belgelenmiş bir DDoS olayı nedeniyle oluşan ölçeklendirme ücretleri (ek EC2, ELB, CloudFront ve Route 53 kullanımı) için hizmet kredileri sağlar. Bu, saldırı kaynaklı ölçeklendirme nedeniyle oluşabilecek beklenmedik faturalardan sizi korur.

Advanced, etkin saldırılar sırasında yardımcı olan AWS DDoS uzmanlarından oluşan Shield Response Team'e (SRT) erişim sağlar. Gerekli yetkilendirmeyle sizin adınıza azaltma önlemleri uygulayabilirler. Standard müşterileri bu uygulamalı desteği alamaz ve yalnızca otomatik savunmalara güvenir.

Varsayılan Katman 3/4 koruması yeterliyse ve Katman 7'yi WAF ile kendiniz yönetebiliyorsanız Standard katmanını seçin. Garantili kullanılabilirliğe, saldırı görünürlüğüne, maliyet korumasına, otomatik Katman 7 azaltmasına ve uzman desteğine ihtiyacınız varsa (genellikle gelir açısından kritik veya yüksek profilli iş yükleri için) Advanced katmanını seçin.

Birçok hesap genelinde AWS Firewall Manager, Shield Advanced korumalarını ve WAF ilkelerini kuruluş genelindeki kaynaklara merkezi olarak uygulayabilir. Böylece yeni kaynaklar her ekibin bunları tek tek kaydetmesine gerek kalmadan otomatik olarak DDoS koruması alır; bu, büyük ortamlarda yönetişim açısından önemli bir avantajdır.

Shield Standard ücretsiz ve otomatiktir; yaygın Katman 3/4 saldırılarını kapsar. Shield Advanced ücretlidir ve gerçeğe yakın zamanlı saldırı görünürlüğü, kaydedilmiş korunan kaynaklar, otomatik Katman 7 azaltmasıyla ücretsiz WAF entegrasyonu, DDoS maliyet koruması kredileri ve Shield Response Team erişimi ekler. Firewall Manager, merkezi yönetişim için Advanced ve WAF ilkelerini kuruluş genelinde uygular.