AWS Shield
La protección de AWS contra ataques DDoS, prendida por defecto para todos.
Un ataque DDoS busca tirar un sitio enterrándolo en tráfico de miles de máquinas secuestradas a la vez. AWS Shield es el servicio de AWS que absorbe y filtra esas avalanchas antes de que lleguen a tus servidores. Trabaja en los bordes de la red de AWS, donde hay mucha más capacidad de la que tiene cualquier sitio por su cuenta.
Viene en dos niveles. Shield Standard es gratis y automático para todos los clientes de AWS: protege contra los ataques de red más comunes, como avalanchas de paquetes basura o de conexiones a medio abrir, sin que hagas nada. Shield Advanced es una suscripción paga para organizaciones que tienen chances de ser blanco. Suma detección ajustada a tu propio tráfico, reportes detallados durante un ataque, acceso a un equipo de respuesta de AWS que puede intervenir a cualquier hora, y protección contra la factura sorpresa cuando un ataque hace escalar tus servicios.
Shield y AWS WAF suelen usarse juntos. Shield se encarga del volumen bruto a nivel de red; WAF de los ataques más vivos que parecen pedidos web reales, como un bot que martilla la página de login. Poner el sitio detrás de Amazon CloudFront ayuda a los dos, porque el tráfico choca primero con la enorme red de bordes de AWS.
Para quedarse
- Defiende contra avalanchas DDoS antes de que lleguen a tus recursos.
- Shield Standard es gratis y está prendido en toda cuenta de AWS.
- Shield Advanced suma detección a medida, un equipo de respuesta y protección de costos.
- Se complementa con AWS WAF para ataques que parecen pedidos web normales.
