Visão geral do AWS Shield Advanced - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

Visão geral do AWS Shield Advanced

O AWS Shield Advanced é um serviço gerenciado que ajuda você a proteger seu aplicativo contra ameaças externas, como ataques de DDoS, bots volumétricos e tentativas de exploração de vulnerabilidades. Para níveis mais altos de proteção contra ataques, você pode se inscrever no AWS Shield Advanced.

Quando você assina o Shield Advanced e adiciona proteção aos seus recursos, o Shield Advanced fornece proteção expandida contra ataques de DDoS para esses recursos. As proteções que você recebe do Shield Advanced podem variar dependendo de suas opções de arquitetura e configuração. Use as informações deste guia para criar e proteger aplicativos resilientes usando o Shield Advanced e para encaminhar quando precisar de ajuda especializada.

Assinaturas do Shield Advanced e custos do AWS WAF

A assinatura do Shield Advanced cobre os custos de uso de recursos padrão do AWS WAF para funcionalidades que você protege com o Shield Advanced. As taxas padrão do AWS WAF que são cobertas pelas proteções do Shield Avançado correspondem ao custo por ACL da Web, ao custo por regra e ao preço base por milhão de solicitações para inspeção de solicitações da Web, que é até 1.500 WCUs e até o tamanho padrão do corpo.

A ativação da mitigação automática de DDoS na camada de aplicativo do Shield Advanced adiciona um grupo de regras à sua ACL da Web que usa 150 unidades de capacidade da ACL da Web (WCUs). Essas WCUs contam contra o uso de WCU em sua web ACL. Para mais informações, consulte Como automatizar a mitigação de DDoS na camada de aplicativo com o Shield Advanced , Como proteger a camada de aplicativos com o grupo de regras do Shield Advanced e Noções básicas das unidades de capacidade de ACL da Web (WCUs) no AWS WAF.

A assinatura do Shield Avançado não cobre o uso do AWS WAF para recursos que você não protege usando o Shield Avançado. Além disso, a assinatura não cobre quaisquer custos adicionais que não correspondem ao padrão do AWS WAF para recursos protegidos. Exemplos de custos que não correspondem ao padrão do AWS WAF são aqueles para o Controle de Bots, para a ação da regra CAPTCHA, para as ACLs da Web que usam mais de 1.500 WCUs e para a inspeção do corpo de solicitações que ultrapassam o tamanho padrão do corpo. A lista completa é fornecida na página de preços do AWS WAF.

Para obter informações completas e exemplos de preços, consulte Preços do Shield e Preços do AWS WAF.

Cobrança da assinatura do Shield Advanced

Se você for um revendedor de canais da AWS, fale com a equipe da sua conta para obter informações e orientações. Essas informações de cobrança são para clientes que não são revendedores de canais da AWS.

Para todos os outros, as seguintes diretrizes de assinatura e cobrança se aplicam:

  • Para contas que são membros de uma organização do AWS Organizations, a AWS cobra as assinaturas do Shield Advanced da conta pagante da organização, independentemente de a própria conta do pagador estar inscrita.

  • Quando você assina várias contas que estão na mesma família AWS Organizations de contas de faturamento consolidado, um preço de assinatura cobre todas as contas inscritas na família. A organização deve possuir todas as Contas da AWS e todos os seus recursos.

  • Ao assinar várias contas para várias organizações, você ainda pode pagar uma taxa de assinatura em todas as organizações, contas e recursos, desde que seja proprietário de todas elas. Entre em contato com seu gerente de conta ou o suporte da AWS e solicite uma isenção de taxa sobre as cobranças de assinatura do AWS Shield Advanced para todas as organizações, exceto uma.

Para obter informações detalhadas sobre preços e exemplos, consulte Preços do AWS Shield.