

**Ti presentiamo una nuova esperienza di console per AWS WAF**

Ora puoi utilizzare l'esperienza aggiornata per accedere alle AWS WAF funzionalità da qualsiasi punto della console. Per ulteriori dettagli, consulta [Lavorare con la console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Elenco di risorse che AWS Shield Advanced proteggono
<a name="ddos-protections-by-resource-type"></a>

Questa sezione fornisce informazioni sulle protezioni Shield Advanced per ogni tipo di risorsa. 

Shield Advanced protegge AWS le risorse a livello di rete e trasporto (livelli 3 e 4) e a livello di applicazione (livello 7). È possibile proteggere alcune risorse direttamente e altre tramite l'associazione con risorse protette. Shield Advanced supporta IPv4 e non supporta IPv6.

**Nota**  
Shield Advanced protegge solo le risorse specificate in Shield Advanced o tramite una politica AWS Firewall Manager Shield Advanced. Non protegge automaticamente le risorse.

È possibile utilizzare Shield Advanced per il monitoraggio e la protezione avanzati con i seguenti tipi di risorse:
+  CloudFront Distribuzioni Amazon. Per la distribuzione CloudFront continua, Shield Advanced protegge qualsiasi distribuzione temporanea associata a una distribuzione primaria protetta. 
+ Zone ospitate Amazon Route 53.
+ AWS Global Accelerator acceleratori standard.
+ Indirizzi IP Amazon EC2 Elastic. Shield Advanced protegge le risorse associate agli indirizzi IP elastici protetti. 
+  EC2 Istanze Amazon, tramite associazione a indirizzi IP Amazon EC2 Elastic. 
+ I seguenti sistemi di bilanciamento del carico Elastic Load Balancing (ELB):
  + Application Load Balancer.
  + Classic Load Balancer.
  + Network Load Balancer, tramite associazioni a indirizzi IP Amazon EC2 Elastic. 

**Nota**  
Non puoi usare Shield Advanced per proteggere nessun altro tipo di risorsa. Ad esempio, non puoi proteggere gli acceleratori di routing AWS Global Accelerator personalizzati o i Gateway Load Balancer.

**Nota**  
I gateway NAT gestiscono solo il traffico in uscita, mentre Shield Advanced protegge dal S. in entrata. DDo Per la protezione del traffico in uscita, usa. [AWS Network Firewall](https://docs.aws.amazon.com//network-firewall/latest/developerguide/what-is-aws-network-firewall.html)

È possibile monitorare e proteggere fino a 1.000 risorse per ogni tipo di risorsa. Account AWS Ad esempio, in un singolo account, puoi proteggere 1.000 indirizzi IP Amazon EC2 Elastic, 1.000 CloudFront distribuzioni e 1.000 Application Load Balancer. Puoi richiedere un aumento del numero di risorse che puoi proteggere con Shield Advanced tramite la console Service Quotas all'indirizzo. [https://console.aws.amazon.com/servicequotas/](https://console.aws.amazon.com/servicequotas/)