Protezione del livello di applicazione (livello 7) con AWS Shield Advanced e AWS WAF

Questa pagina spiega come Shield Advanced e Shield AWS WAF collaboriamo per proteggere le risorse a livello di applicazione (livello 7).

Per proteggere le risorse a livello di applicazione con Shield Advanced, si inizia associando un AWS WAF Web ACL alla risorsa e aggiungendovi una o più regole basate sulla velocità. Puoi anche abilitare la DDoS mitigazione automatica a livello di applicazione, che fa sì che Shield Advanced crei e gestisca automaticamente ACL le regole web per tuo conto in risposta agli DDoS attacchi.

Quando proteggi una risorsa a livello di applicazione con Shield Advanced, Shield Advanced analizza il traffico nel tempo per stabilire e mantenere linee di base. Shield Advanced utilizza queste linee di base per rilevare anomalie nei modelli di traffico che potrebbero indicare un attacco. DDoS Il punto in cui Shield Advanced rileva un attacco dipende dal traffico che Shield Advanced è stato in grado di osservare prima dell'attacco e dall'architettura utilizzata per le applicazioni Web. Le variazioni dell'architettura che possono influire sul comportamento di Shield Advanced includono il tipo di istanza utilizzata, la dimensione dell'istanza e se il tipo di istanza supporta la rete avanzata. Puoi anche configurare Shield Advanced per implementare automaticamente le mitigazioni per gli attacchi a livello di applicazione.

Abbonamenti e AWS WAF costi Shield Advanced

L'abbonamento a Shield Advanced copre i costi di utilizzo delle AWS WAF funzionalità standard per le risorse che proteggi con Shield Advanced. AWS WAF Le tariffe standard coperte dalle protezioni Shield Advanced sono il costo per webACL, il costo per regola e il prezzo base per milione di richieste per l'ispezione delle richieste Web, fino a 1.500 WCUs e fino alla dimensione corporea predefinita.

L'attivazione della DDoS mitigazione automatica del livello di applicazione Shield Advanced aggiunge un gruppo di regole al Web ACL che utilizza 150 unità ACL di capacità Web (WCUs). Questi vengono WCUs conteggiati ai fini dell'WCUutilizzo nel tuo sito webACL. Per ulteriori informazioni, consulta Automatizzazione della DDoS mitigazione a livello di applicazione con Shield Advanced , Protezione del livello applicativo con il gruppo di regole Shield Advanced e Comprensione delle unità di ACL capacità web (WCUs) in AWS WAF.

L'abbonamento a Shield Advanced non copre l'uso AWS WAF di risorse che non proteggi utilizzando Shield Advanced. Inoltre, non copre eventuali AWS WAF costi aggiuntivi non standard per le risorse protette. Esempi di AWS WAF costi non standard sono quelli per Bot Control, per CAPTCHA rule action, per i siti Web ACLs che ne utilizzano più di 1.500 WCUs e per ispezionare il corpo della richiesta oltre la dimensione predefinita. L'elenco completo è disponibile nella pagina dei AWS WAF prezzi.

Per informazioni complete ed esempi di prezzi, consulta la pagina Prezzi e AWS WAF prezzi di Shield.