As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Use o AMS SSP para provisionar AWS Shield Advanced em sua conta AMS
Use o modo AMS Self-Service Provisioning (SSP) para acessar os AWS Shield Advanced recursos diretamente em sua conta gerenciada pelo AMS. AWS Shield Advanced é um serviço gerenciado de proteção distribuída de negação de serviço (DDoS) que protege os aplicativos em execução. AWS O Shield Advanced fornece detecção sempre ativa e mitigações automáticas em linha que minimizam o tempo de inatividade e a latência do aplicativo, portanto, não há necessidade de contratar o Support para se beneficiar da proteção S. AWS DDo Existem dois níveis: Standard e Advanced; o AMS oferece o Shield Advanced. AWS Shield Para saber mais, consulte Shield Advanced
Todos os AWS clientes se beneficiam das proteções automáticas do AWS Shield Standard, sem custo adicional. AWS Shield Standard se defende contra os ataques mais comuns e frequentes da camada DDo S de rede e transporte que visam seu site ou aplicativos. Ao usar AWS Shield Standard com a Amazon CloudFront e o Amazon Route 53, você recebe proteção abrangente de disponibilidade contra todos os ataques de infraestrutura conhecidos (camadas 3 e 4).
Para obter níveis mais altos de proteção contra ataques direcionados aos seus aplicativos executados nos recursos Amazon Elastic Compute Cloud (Amazon EC2), Elastic Load Balancing (ELB), CloudFront Amazon e AWS Global Accelerator Amazon Route 53, você pode se inscrever em. AWS Shield Advanced
Além das proteções da camada de rede e transporte fornecidas AWS Shield Standard, AWS Shield Advanced fornecem detecção e mitigação adicionais contra ataques DDo S grandes e sofisticados, visibilidade quase em tempo real dos ataques e integração com AWS WAF um firewall de aplicativos da web. AWS Shield Advanced também oferece acesso 24 horas por dia, 7 dias por semana à Equipe de AWS Shield Resposta (SRT) e proteção contra picos relacionados a DDo S em suas cobranças do Amazon Elastic Compute Cloud ( EC2Amazon), Elastic Load Balancing (Elastic Load Balancing) CloudFront AWS Global Accelerator, Amazon e Amazon Route 53.
Perguntas frequentes sobre o Shield Advanced in AWS Managed Services
P: Como solicito acesso ao Shield Advanced na minha conta do AMS?
Solicite acesso ao Shield Advanced enviando uma RFC com o tipo de alteração Management | AWS service | Self-provisioned service | Add (ct-1w8z66n899dct). Essa RFC provisiona as seguintes funções do IAM para sua conta: customer_shield_role e. aws_drt_shield_role Depois de provisionado em sua conta, você deve integrar as funções em sua solução de federação.
Depois que as funções forem implantadas em sua conta, você poderá usar o customer_shield_role para confirmar sua assinatura AWS Shield Advanced em sua conta.
nota
Observe que há uma taxa mensal e um compromisso de um ano associados ao uso de AWS Shield Advanced. Além disso, o uso AWS Shield Advanced no AMS autoriza o AMS a encaminhar para o AWS Shield (SRT), que pode fazer alterações nas regras do firewall de seu aplicativo web (AWS WAF) durante incidentes escalonados de negação de serviço distribuída (S). DDo Essas mudanças serão feitas em coordenação com a AMS.
P: Quais são as restrições ao uso do Shield Advanced na minha conta AMS?
Embora não seja uma restrição, você deve entender que o uso do Shield Advanced implanta oaws_drt_shield_role, que permite que AWS Shield as equipes (SRT) façam alterações emergenciais nas AWS WAF regras das contas do AMS durante incidentes S DDo escalonados. Isso é recomendado pelo AMS para a remediação mais rápida dos ataques DDo S e ocorreria após uma escalação do AMS para o SRT.
P: Quais são os pré-requisitos ou dependências para usar o Shield Advanced na minha conta AMS?
Não há pré-requisitos ou dependências para usar o Shield Advanced em sua conta do AMS.
