Mettre en place un engagement proactif pour que le SRT vous contacte directement - AWS WAF, AWS Firewall Manager, et AWS Shield Advanced

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mettre en place un engagement proactif pour que le SRT vous contacte directement

Cette page fournit des instructions pour configurer un engagement proactif avec le SRT.

Grâce à un engagement proactif, le SRT vous contacte directement lorsque la disponibilité ou les performances de votre application sont affectées par une éventuelle attaque. Nous recommandons ce modèle d'engagement car il fournit la réponse SRT la plus rapide et permet au SRT de commencer le dépannage avant même d'avoir établi un contact avec vous.

Un engagement proactif est disponible pour les événements liés à la couche réseau et à la couche transport sur les adresses IP élastiques et les accélérateurs AWS Global Accelerator standard, ainsi qu'en cas d'afflux de requêtes Web sur les CloudFront distributions Amazon et les équilibreurs de charge d'application. L'engagement proactif n'est disponible que pour les protections des ressources Shield Advanced associées à un bilan de santé Amazon Route 53. Pour plus d'informations sur la gestion et l'utilisation des bilans de santé, consultezDétection basée sur l'état à l'aide de contrôles de santé avec Shield Advanced et Route 53.

Lors d'un événement détecté par Shield Advanced, le SRT utilise l'état de vos bilans de santé pour déterminer si l'événement est éligible à un engagement proactif. Si tel est le cas, le SRT vous contactera conformément aux instructions de contact que vous fournissez dans votre configuration d'engagement proactif.

Vous pouvez configurer jusqu'à dix contacts pour un engagement proactif, et vous pouvez fournir des notes pour aider le SRT à vous contacter. Vos contacts proactifs devraient être disponibles pour communiquer avec le SRT lors d'événements. Si vous ne disposez pas d'un centre des opérations ouvert 24 heures sur 24, 7 jours sur 7, vous pouvez fournir un téléavertisseur et indiquer cette préférence de contact dans vos notes de contact.

L'engagement proactif exige que vous preniez les mesures suivantes :

  • Vous devez être abonné au plan Business Support ou au plan Enterprise Support.

  • Vous devez associer un bilan de santé d'Amazon Route 53 à toute ressource que vous souhaitez protéger grâce à un engagement proactif. Le SRT utilise l'état de vos bilans de santé pour déterminer si un événement nécessite un engagement proactif. Il est donc important que vos bilans de santé reflètent avec précision l'état de vos ressources protégées. Pour plus d'informations et de conseils, consultezDétection basée sur l'état à l'aide de contrôles de santé avec Shield Advanced et Route 53.

  • Pour une ressource associée à une ACL AWS WAF Web, vous devez créer l'ACL Web à l'aide de AWS WAF (v2), qui est la dernière version de AWS WAF.

  • Vous devez fournir au moins un contact que le SRT utilisera pour un engagement proactif lors d'un événement. Veillez à ce que vos informations de contact soient complètes et à jour.

Pour permettre un engagement proactif de la SRT

  1. Sur la page de présentation de la AWS Shield console, sous Engagement proactif et contacts, dans la zone des contacts, choisissez Modifier.

    Sur la page Modifier les contacts, fournissez les coordonnées des personnes que vous souhaitez que le SRT contacte pour un engagement proactif.

    Si vous indiquez plusieurs contacts, dans les notes, indiquez les circonstances dans lesquelles chaque contact doit être utilisé. Incluez les désignations des contacts principaux et secondaires, et indiquez les heures de disponibilité et les fuseaux horaires de chaque contact.

    Exemples de notes de contact :

    • Il s'agit d'une hotline ouverte 24 heures sur 24, 7 jours sur 7, 365 jours par an. Travaillez avec l'analyste qui répond et il désignera la personne appropriée pour l'appel.

    • Merci de me contacter si la hotline ne répond pas dans les 5 minutes.

  2. Choisissez Save (Enregistrer).

    La page d'aperçu reflète les informations de contact mises à jour.

  3. Choisissez Modifier la fonctionnalité d'engagement proactif, sélectionnez Activer, puis sélectionnez Enregistrer pour activer l'engagement proactif.