# AWS Shield

> La protección de AWS contra ataques DDoS, prendida por defecto para todos.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/aws-shield/
- En inglés: [AWS Shield](https://tidbit.legios.com.ar/aws-shield/)

Un ataque **DDoS** busca tirar un sitio enterrándolo en tráfico de miles de máquinas secuestradas a la vez. **AWS Shield** es el servicio de AWS que absorbe y filtra esas avalanchas antes de que lleguen a tus servidores. Trabaja en los bordes de la red de AWS, donde hay mucha más capacidad de la que tiene cualquier sitio por su cuenta.

Viene en dos niveles. **Shield Standard** es gratis y automático para todos los clientes de AWS: protege contra los ataques de red más comunes, como avalanchas de paquetes basura o de conexiones a medio abrir, sin que hagas nada. **Shield Advanced** es una suscripción paga para organizaciones que tienen chances de ser blanco. Suma detección ajustada a tu propio tráfico, reportes detallados durante un ataque, acceso a un equipo de respuesta de AWS que puede intervenir a cualquier hora, y protección contra la factura sorpresa cuando un ataque hace escalar tus servicios.

Shield y AWS WAF suelen usarse juntos. Shield se encarga del volumen bruto a nivel de red; WAF de los ataques más vivos que parecen pedidos web reales, como un bot que martilla la página de login. Poner el sitio detrás de Amazon CloudFront ayuda a los dos, porque el tráfico choca primero con la enorme red de bordes de AWS.

## Una analogía

Una escollera delante de un pueblo costero. La escollera común está para todos y frena las olas de todos los días; los pueblos que esperan tormentas pagan un muro más alto, una cuadrilla de guardia y un seguro por los daños.

## Para quedarse

- Defiende contra avalanchas DDoS antes de que lleguen a tus recursos.
- Shield Standard es gratis y está prendido en toda cuenta de AWS.
- Shield Advanced suma detección a medida, un equipo de respuesta y protección de costos.
- Se complementa con AWS WAF para ataques que parecen pedidos web normales.

## Para seguir leyendo

- [Cómo funciona AWS Shield (documentación oficial)](https://docs.aws.amazon.com/es_es/waf/latest/developerguide/shield-chapter.html)
- [AWS Shield](https://aws.amazon.com/es/shield/)

## Términos relacionados

- [DDoS](https://tidbit.legios.com.ar/es/ddos/): Tirar un sitio inundándolo con más tráfico del que puede aguantar.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Paquete](https://tidbit.legios.com.ar/es/packet/): El pedacito en que se corta cada dato de internet antes de viajar.
- [AWS WAF](https://tidbit.legios.com.ar/es/aws-waf/): Un filtro delante de tu sitio que lee cada pedido y frena los malintencionados.
- [Amazon CloudFront](https://tidbit.legios.com.ar/es/amazon-cloudfront/): El CDN de AWS: copias de tu contenido guardadas cerca de los usuarios en todo el mundo.
- [Cuenta y facturación de AWS](https://tidbit.legios.com.ar/es/aws-account-and-billing/): Qué es una cuenta de AWS, cómo te cobran, y cómo evitar una factura sorpresa.