Criação de um grupo de proteção Shield Advanced

Para criar um grupo de proteção

1. Faça login no Console de gerenciamento da AWS e abra o console do AWS WAF e do Shield em https://console.aws.amazon.com/wafv2/.

2. No painel de navegação AWS Shield, escolha Recursos protegidos.

3. Escolha a guia Grupos de proteção e, em seguida, escolha Criar grupo de proteção.

4. Na página Criar grupo de proteção, forneça um nome para o seu grupo. Você usará esse nome para identificar o grupo na sua lista de recursos protegidos. Você não pode alterar o nome de um grupo de proteção após criá-lo.

5. Em Critérios de agrupamento de proteção, selecione os critérios que você deseja que o Shield Advanced use para identificar os recursos protegidos que serão incluídos no grupo. Faça suas seleções adicionais com base nos critérios que você escolheu.

6. Em Agregação, selecione como você deseja que o Shield Advanced combine os dados de recursos do grupo para detectar, mitigar e relatar eventos.

   • Soma: use o tráfego total em todo o grupo. Essa é uma boa opção para a maioria dos casos. Os exemplos incluem endereços IP elásticos para instâncias do Amazon EC2 que escalam manual ou automaticamente.

   • Média: use a média do tráfego em todo o grupo. Essa é uma boa opção para recursos que compartilham tráfego de maneira uniforme. Os exemplos incluem aceleradores e balanceadores de carga.

   • Máximo: use o maior tráfego de cada recurso. Isso é útil para recursos que não compartilham tráfego e recursos que compartilham tráfego de forma não uniforme. Os exemplos incluem distribuições do Amazon CloudFront e recursos de origem para distribuições do CloudFront.

7. Escolha Salvar para salvar seu grupo de proteção e retornar à página Recursos protegidos.