Utilice AMS SSP para aprovisionar AWS Shield Advanced en su cuenta AMS - Guía de usuario avanzada de AMS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilice AMS SSP para aprovisionar AWS Shield Advanced en su cuenta AMS

Utilice el modo de aprovisionamiento de autoservicio (SSP) de AMS para acceder directamente a AWS Shield Advanced las funciones de su cuenta gestionada por AMS. AWS Shield Advanced es un servicio gestionado de protección contra la denegación de servicio distribuido que protege las aplicaciones que se ejecutan en ellas. DDo AWS Shield Advanced proporciona una detección permanente y mitigaciones automáticas en línea que minimizan el tiempo de inactividad y la latencia de las aplicaciones, por lo que no es necesario contratar a AWS Support para beneficiarse de la protección S. DDo Hay dos niveles AWS Shield : Estándar y Avanzado; AMS ofrece Shield Advanced. Para obtener más información, consulte Shield Advanced.

Todos AWS los clientes se benefician de las protecciones automáticas de AWS Shield Standard, sin cargo adicional. AWS Shield Standard se defiende contra los ataques de nivel DDo S de red y transporte más comunes y frecuentes que tienen como objetivo su sitio web o sus aplicaciones. Cuando lo utiliza AWS Shield Standard con Amazon CloudFront y Amazon Route 53, recibe una protección de disponibilidad integral contra todos los ataques conocidos a la infraestructura (capas 3 y 4).

Para obtener niveles más altos de protección contra los ataques dirigidos a sus aplicaciones que se ejecutan en los recursos de Amazon Elastic Compute Cloud (Amazon EC2), Elastic Load Balancing (ELB) CloudFront AWS Global Accelerator, Amazon y Amazon Route 53, puede suscribirse a AWS Shield Advanced.

Además de las protecciones incluidas en las capas de red y transporte AWS Shield Standard, AWS Shield Advanced ofrece detección y mitigación adicionales contra los ataques tipo DDo S grandes y sofisticados, visibilidad prácticamente en tiempo real de los ataques e integración con AWS WAF un firewall de aplicaciones web. AWS Shield Advanced también le ofrece acceso ininterrumpido al equipo de AWS Shield respuesta (SRT) y protección contra los picos relacionados con DDo S en sus cargos de Amazon Elastic Compute Cloud (Amazon EC2), Elastic Load Balancing (Elastic Load Balancing) CloudFront AWS Global Accelerator, Amazon y Amazon Route 53.

Preguntas frecuentes sobre Shield Advanced en AWS Managed Services

P: ¿Cómo solicito acceso a Shield Advanced en mi cuenta de AMS?

Solicite acceso a Shield Advanced enviando una RFC con el tipo de cambio Management | AWS service | Self-provisioned service | Add (ct-1w8z66n899dct). Este RFC proporciona las siguientes funciones de IAM a su cuenta: y. customer_shield_role aws_drt_shield_role Una vez aprovisionados en su cuenta, debe incorporar los roles a su solución de federación.

Una vez implementados los roles en su cuenta, puede usarlos customer_shield_role para confirmar su suscripción AWS Shield Advanced en su cuenta.

nota

Tenga en cuenta que el uso de conlleva una cuota mensual y un compromiso de AWS Shield Advanced un año. Además, su uso AWS Shield Advanced en AMS autoriza a AMS a recurrir a la AWS Shield (SRT), que puede realizar cambios en las reglas del firewall de aplicaciones web durante un aumento de los incidentes de denegación de servicio distribuida.AWS WAF DDo Estos cambios se realizarán en coordinación con AMS.

P: ¿Cuáles son las restricciones para usar Shield Advanced en mi cuenta de AMS?

Aunque no es una restricción, debes entender que al usar Shield Advanced se implementaaws_drt_shield_role, lo que permite a AWS Shield los equipos (SRT) realizar cambios de emergencia en AWS WAF las reglas de las cuentas de AMS durante una escalada DDo de incidentes de tipo S. AMS recomienda esta opción para solucionar los ataques DDo S lo más rápidamente posible, y se produciría tras una escalada de AMS a la SRT.

P: ¿Cuáles son los requisitos previos o las dependencias para usar Shield Advanced en mi cuenta de AMS?

No hay requisitos previos ni dependencias para usar Shield Advanced en su cuenta de AMS.