

**Apresentando uma nova experiência de console para AWS WAF**

Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Para obter mais detalhes, consulte [Trabalhando com o console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Respondendo aos eventos DDo S em AWS
<a name="ddos-responding"></a>

Esta página explica como AWS responde aos ataques DDo S e fornece opções de como você pode responder ainda mais.

AWS mitiga automaticamente os ataques da rede e da camada de transporte (camada 3 e camada 4) DDo S. Se você usa o Shield Advanced para proteger suas EC2 instâncias da Amazon, durante um ataque, o Shield Advanced implanta automaticamente sua ACLs rede Amazon VPC na fronteira da AWS rede. Isso permite que o Shield Advanced forneça proteção contra eventos DDo S maiores. Para obter mais informações sobre rede ACLs, consulte [Rede ACLs](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_ACLs.html).

Para ataques na camada de aplicação (camada 7) DDo S, AWS tentativas de detectar e notificar AWS Shield Advanced os clientes por meio de CloudWatch alarmes. Por padrão, ele não aplica mitigações automaticamente para evitar o bloqueio inadvertido do tráfego válido de usuários. 

Para recursos da camada de aplicação (camada 7), você tem as seguintes opções disponíveis para responder a um ataque. 
+ **Fornecer suas próprias mitigações**: você pode investigar e mitigar o ataque sozinho. Para mais informações, consulte [Mitigação manual de um ataque na camada DDo S do aplicativo](ddos-responding-manual.md). 
+ **Entrar em contato com o suporte**: se você é cliente do Shield Advanced, pode entrar em contato com o [Centro AWS Support](https://console.aws.amazon.com/support/home#/) para obter ajuda com as mitigações. Casos críticos e urgentes são encaminhados diretamente aos especialistas DDo S. Para mais informações, consulte [Entrar em contato com o centro de suporte durante um ataque à camada DDo S do aplicativo](ddos-responding-contact-support.md). 

Além disso, antes que um ataque ocorra, você pode ativar proativamente as seguintes opções de mitigação: 
+ **Mitigações automáticas nas CloudFront distribuições da Amazon** — Com essa opção, o Shield Advanced define e gerencia regras de mitigação para você em sua ACL web. Para saber mais sobre a mitigação automática da camada de aplicação, consulte [Automatizando a mitigação da camada DDo S do aplicativo com o Shield Advanced](ddos-automatic-app-layer-response.md). 
+ **Engajamento proativo** — Quando AWS Shield Advanced detecta um grande ataque na camada de aplicativos contra um de seus aplicativos, o SRT pode entrar em contato com você de forma proativa. O SRT faz a triagem do evento DDo S e cria AWS WAF mitigações. O SRT entra em contato com você e, com seu consentimento, pode aplicar as regras AWS WAF . Para obter mais informações sobre essa opção, consulte [Como configurar um engajamento proativo para que o SRT entre em contato diretamente com você](ddos-srt-proactive-engagement.md).