Decidir si desea suscribirse a protecciones adicionales AWS Shield Advanced y aplicarlas

Revise los escenarios de esta sección para ayudarte a decidir a qué cuentas suscribirse AWS Shield Advanced y dónde aplicar protecciones adicionales. Con Shield Advanced paga una cuota de suscripción mensual por todas las cuentas creadas en una cuenta de facturación unificada, más las tarifas de uso basadas en los GB de datos transferidos. Para obtener información sobre los precios de Shield Advanced, consulte Precios de AWS Shield Advanced.

Para proteger una aplicación y sus recursos con Shield Advanced, debe suscribir las cuentas que administran la aplicación a Shield Advanced y, a continuación, añadir protecciones a los recursos de la aplicación. Para obtener información sobre la suscripción de cuentas y la protección de los recursos, consulte Empezar con AWS Shield Advanced.

Suscripciones y AWS WAF costos de Shield Advanced

Su suscripción a Shield Advanced cubre los costes de uso de AWS WAF las capacidades estándar para los recursos que proteja con Shield Advanced. Las AWS WAF tarifas estándar que cubren las protecciones Shield Advanced son el costo por ACL web, el costo por regla y el precio base por millón de solicitudes de inspección de solicitudes web, hasta 1500 WCU y hasta el tamaño de cuerpo predeterminado.

Al habilitar la mitigación automática de DDoS en la capa de aplicaciones de Shield Advanced, se añade un grupo de reglas a la ACL web que utiliza 150 unidades de capacidad (WCU) de ACL web. Estas WCU se tienen en cuenta para el uso de la WCU en su ACL web. Para obtener más información, consulte Mitigación de DDoS de la capa de aplicación automática de Shield Advanced, El grupo de reglas de Shield Advanced y Descripción de las unidades ACL de capacidad web (WCUs) en AWS WAF.

Su suscripción a Shield Advanced no cubre el uso AWS WAF de recursos que no proteja con Shield Advanced. Tampoco cubre ningún AWS WAF coste adicional no estándar de los recursos protegidos. Algunos ejemplos de AWS WAF costes no estándar son los del control de bots, la acción de la CAPTCHA regla, las ACL web que utilizan más de 1500 WCU y la inspección del cuerpo de la solicitud por encima del tamaño predeterminado. La lista completa se encuentra en la página de precios. AWS WAF

Para obtener la información completa y ejemplos de precios, consulte Precios de Shield y Precios de AWS WAF.

Facturación de suscripciones de Shield Advanced

Si eres un distribuidor de AWS canales, ponte en contacto con tu equipo de cuentas para obtener información y orientación. Esta información de facturación es para clientes que no son distribuidores de AWS canal.

Para todos los demás, se aplican las siguientes pautas de suscripción y facturación:

• En el caso de las cuentas que son miembros de una AWS Organizations organización, AWS factura las suscripciones de Shield Advanced a la cuenta de pagador de la organización, independientemente de si la propia cuenta de pagador está suscrita.

• Al suscribir varias cuentas que pertenezcan a la misma familia de cuentas de facturación de AWS Organizations consolidada, un único precio de suscripción cubre todas las cuentas suscritas de la familia. La organización debe ser propietaria de todas las Cuentas de AWS y de todos sus recursos.

• Si suscribe varias cuentas para varias organizaciones, puede seguir pagando una única cuota de suscripción para todas las organizaciones, cuentas y recursos, siempre que sea el propietario de todos ellos. Póngase en contacto con su administrador de cuentas o con el servicio de AWS asistencia y solicite una exención de las tarifas de AWS Shield Advanced suscripción para todas las organizaciones excepto una.

Para obtener información detallada sobre precios, consulte Precios de AWS Shield.

Identificación de las aplicaciones que se deben proteger

Considere la posibilidad de implementar las protecciones Shield Advanced para las aplicaciones en las que necesite alguno de los siguientes requisitos:

• Disponibilidad garantizada para los usuarios de la aplicación.

• Acceso rápido a expertos en mitigación de DDoS si la aplicación se ve afectada por un ataque DDoS.

• Consciente de AWS que la aplicación podría verse afectada por un ataque DDoS y notifique a sus equipos de seguridad o de operaciones los ataques AWS y su intensificación.

• Los costos de la nube son predecibles, incluso cuando un ataque DDoS afecta al uso de los servicios de AWS .

Si una aplicación o sus recursos requieren alguno de los requisitos anteriores, considere la posibilidad de crear suscripciones para las cuentas relacionadas.

Identificación de los recursos que se deben proteger

Para cada cuenta suscrita, considere la posibilidad de añadir una protección Shield Advanced a cada recurso que tenga alguna de las siguientes características:

• El recurso está destinado a usuarios externos de Internet.

• El recurso está expuesto a Internet y también forma parte de una aplicación crítica. Tenga en cuenta todos los recursos expuestos, independientemente de si tiene la intención de que los usuarios de Internet accedan a ellos.

• El recurso está protegido por una ACL AWS WAF web.

Para obtener más información acerca de cómo crear y administrar protecciones para recursos, consulte Protecciones de recursos en AWS Shield Advanced.

Además, siga las recomendaciones de esta guía para garantizar que la arquitectura de su aplicación sea resistente a los ataques DDoS y que haya configurado correctamente las características de Shield Advanced para lograr una protección óptima.