AWS Shield Advanced Schutzmaßnahmen bearbeiten

Sie können die Einstellungen für Ihre AWS Shield Advanced Schutzmaßnahmen jederzeit ändern. Gehen Sie dazu die Optionen für Ihre ausgewählten Schutzmaßnahmen durch und ändern Sie die Einstellungen, die Sie ändern müssen.

Um geschützte Ressourcen zu verwalten

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS WAF & Shield-Konsole unter https://console.aws.amazon.com/wafv2/.

2. Wählen Sie im AWS Shield Navigationsbereich die Option Geschützte Ressourcen aus.

3. Wählen Sie auf der Registerkarte Schutz die Ressourcen aus, die Sie schützen möchten.

4. Wählen Sie Schutzmaßnahmen konfigurieren und wählen Sie die gewünschte Option für die Ressourcenspezifikation aus.

5. Gehen Sie die einzelnen Ressourcenschutzoptionen durch und nehmen Sie bei Bedarf Änderungen vor.

Konfigurieren Sie den DDoS Schutz auf Anwendungsebene

Zum Schutz vor Angriffen auf Amazon CloudFront - und Application Load Balancer Balancer-Ressourcen können Sie AWS WAF Web ACLs - und ratenbasierte Regeln hinzufügen. Weitere Informationen hierzu finden Sie unter Schutz der Anwendungsebene mit AWS WAF Web ACLs und Shield Advanced.

Sie können auch die automatische DDoS Abwehr der Anwendungsebene von Shield Advanced aktivieren. Informationen darüber, wie das AWS WAF funktioniert, finden Sie unterAWS WAF. Informationen zur automatischen Schadensbegrenzungsfunktion finden Sie unterAutomatisierung der DDoS Schadensbegrenzung auf Anwendungsebene mit Shield Advanced .

Wichtig

Wenn Sie Ihre Shield Advanced-Schutzmaßnahmen AWS Firewall Manager mithilfe einer Shield Advanced-Richtlinie verwalten, können Sie die Schutzmaßnahmen auf Anwendungsebene hier nicht verwalten. Für alle anderen Ressourcen empfehlen wir, dass Sie mindestens jeder Ressource ein Web ACL hinzufügen, auch wenn ACL das Web keine Regeln enthält.

Anmerkung

Wenn Sie bei Bedarf die automatische DDoS Abwehr auf Anwendungsebene für eine Ressource aktivieren, fügt der Vorgang Ihrem Konto automatisch eine serviceverknüpfte Rolle hinzu, um Shield Advanced die erforderlichen Berechtigungen zur Verwaltung Ihres ACL Web-Schutzes zu gewähren. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Shield Advanced.

Um Schutzmaßnahmen auf Anwendungsebene zu konfigurieren DDoS

1. Wenn die Ressource noch nicht mit einem Web ACL verknüpft ist, können Sie auf der Seite DDoSLayer-7-Schutz konfigurieren ein vorhandenes Web auswählen ACL oder ein eigenes erstellen.

   Gehen Sie folgendermaßen vorACL, um ein Web zu erstellen:

   1. Wählen Sie Web erstellen ACL.

   2. Geben Sie einen Namen ein. Sie können den Namen nicht mehr ändern, nachdem Sie das Web erstellt habenACL.

   3. Wählen Sie Create (Erstellen) aus.

   Anmerkung

   Wenn eine Ressource bereits mit einer Website verknüpft istACL, können Sie nicht zu einer anderen Website wechselnACL. Wenn Sie das Web ändern möchtenACL, müssen Sie zuerst das zugehörige Web ACLs aus der Ressource entfernen. Weitere Informationen finden Sie unter Zuordnen oder Aufheben der Zuordnung eines Webs zu einem ACL AWS Ressource.

2. Wenn für das Web ACL keine ratenbasierte Regel definiert ist, können Sie eine hinzufügen, indem Sie die Option Ratenbegrenzungsregel hinzufügen wählen und dann die folgenden Schritte ausführen:

   1. Geben Sie einen Namen ein.

   2. Geben Sie ein Durchsatzlimit ein. Dies ist die maximale Anzahl von Anfragen, die in einem Zeitraum von fünf Minuten von einer einzelnen IP-Adresse aus zulässig sind, bevor die ratenbasierte Regelaktion auf die IP-Adresse angewendet wird. Wenn die Anfragen von der IP-Adresse unter den Grenzwert fallen, wird die Aktion abgebrochen.

   3. Stellen Sie die Regelaktion so ein, dass Anfragen von IP-Adressen gezählt oder blockiert werden, solange deren Anzahl der Anfragen das Limit überschreitet. Die Anwendung und Entfernung der Regelaktion kann ein oder zwei Minuten nach der Änderung der IP-Adressanforderungsrate wirksam werden.

   4. Wählen Sie Regel hinzufügen aus.

3. Wählen Sie für Automatische DDoS Abwehr auf Anwendungsebene wie folgt aus, ob Shield Advanced DDoS Angriffe in Ihrem Namen automatisch abwehren soll:

   • Um die automatische Abwehr zu aktivieren, wählen Sie Aktivieren und dann die AWS WAF Regelaktion aus, die Shield Advanced in seinen benutzerdefinierten Regeln verwenden soll. Sie haben folgende Möglichkeiten Count and Block. Informationen zu diesen AWS WAF Regelaktionen finden Sie unterVerwenden von Regelaktionen in AWS WAF. Informationen darüber, wie Shield Advanced diese Aktionseinstellung verwaltet, finden Sie unterSo verwaltet Shield Advanced die Einstellung für Regelaktionen.

   • Um die automatische Schadensbegrenzung zu deaktivieren, wählen Sie Deaktivieren.

   • Um die Einstellungen für die automatische Schadensbegrenzung für die Ressourcen, die Sie verwalten, unverändert zu lassen, behalten Sie die Standardauswahl Aktuelle Einstellungen beibehalten bei.

   Informationen zur automatischen DDoS Abwehr von Shield Advanced auf Anwendungsebene finden Sie unterAutomatisierung der DDoS Schadensbegrenzung auf Anwendungsebene mit Shield Advanced .

4. Wählen Sie Weiter.