AWS Shield

¿Qué es?

AWS Shield es un servicio administrado que protege a aplicaciones web que se ejecutan en AWS contra ataques de denegación distribuida de servicio (DDoS). AWS Shield Standard se habilita automáticamente para todos los clientes de AWS sin costo adicional. AWS Shield Advanced es un servicio de pago opcional. AWS Shield Advanced ofrece protecciones adicionales ante los ataques más grandes y sofisticados para las aplicaciones que se ejecutan en Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator y Route 53.

AWS Shield Standard es gratuito para todos y ofrece protección DDoS contra algunos de los ataques DDoS más comunes de la capa tres, la capa de red, y la capa cuatro, la capa de transporte. Esta protección está integrada con CloudFront y Route 53.

AWS Shield advanced ofrece un mayor nivel de protección contra ataques DDoS en una gama más amplia de servicios de AWS por un costo adicional. Este nivel avanzado ofrece protección contra sus aplicaciones web que se ejecutan en EC2, CloudFront, ELB y también Route 53. Además de estos tipos de recursos adicionales protegidos, se ofrecen niveles mejorados de protección DDoS en comparación con el estándar. Y también tendrá acceso a un equipo de respuesta DDoS especializado las 24 horas del día, los siete días de la semana en AWS, conocido como DRT.

Mientras que la versión estándar de Shield ofrecía protección contra la capa tres y la capa cuatro, Advanced también ofrece protección contra ataques de aplicación de la capa siete.