Activación y desactivación de la mitigación automática de la capa DDo S de aplicación

Para habilitar o deshabilitar la mitigación automática de la capa DDo S de aplicación para un solo recurso

1. Inicie sesión en la AWS Management Console consola AWS WAF & Shield y ábrala en https://console.aws.amazon.com/wafv2/.

2. En el panel AWS Shield de navegación, elija Recursos protegidos.

3. En la pestaña Protecciones, seleccione el recurso de capa de aplicación para el que desee habilitar la mitigación automática. Se abre la página de protecciones del recurso.

4. En la página de protecciones del recurso, elija Editar.

5. En la página Configurar la mitigación de la capa 7 DDo para los recursos globales (opcional), para la mitigación automática de la capa DDo S de aplicaciones, elija la opción que desee utilizar para las mitigaciones automáticas. Las opciones de la consola son las siguientes:

   • Mantener la configuración actual: no se realizan cambios en la configuración de mitigación automática del recurso protegido.

   • Habilitar: se habilita la mitigación automática para el recurso protegido. Al elegir esta opción, seleccione también la acción de regla que desee que utilicen las mitigaciones automáticas en las reglas de ACL web. Para obtener información sobre la configuración de las acciones de las reglas, consulte Uso de acciones de reglas en AWS WAF.

     Si su recurso protegido aún no tiene un historial de tráfico normal de aplicaciones, active la mitigación automática en Count modo hasta que Shield Advanced pueda establecer una línea base. Shield Avanzado comienza a recopilar información para la línea de base cuando asocia una ACL web a su recurso protegido, y puede demorar entre 24 horas y 30 días en establecer una buena línea de base del tráfico normal.

   • Deshabilitar: se deshabilita la mitigación automática del recurso protegido.

6. Recorra el resto de páginas hasta que termine y guarde la configuración.