Paso 3: (opcional) Autorizar al Equipo de Respuesta de Shield (SRT)

Una de las ventajas AWS Shield Advanced es el apoyo del Shield Response Team (SRT). Cuando se produce un posible ataque de DDoS, puede ponerse en contacto con el Centro de AWS Support. Si es necesario, el Centro de soporte remite su problema al SRT. El SRT ayuda a analizar la actividad sospechosa y a mitigar el problema. Esta mitigación suele implicar la creación o actualización de AWS WAF reglas y ACL web en su cuenta. El SRT puede inspeccionar tu AWS WAF configuración y crear o actualizar AWS WAF reglas y ACL web por ti, pero el equipo necesita tu autorización para hacerlo. Le recomendamos que, como parte de la configuración AWS Shield Advanced, proporcione al SRT de forma proactiva la autorización necesaria. Dar permiso de antemano ayudará a evitar retrasos en la mitigación en caso de que se produzca un verdadero ataque.

Debe autorizar y contactar con el SRT en el nivel de cuenta. Le informamos que, el propietario de la cuenta, no el administrador de Firewall Manager, debe seguir los siguientes pasos para autorizar al SRT a mitigar posibles ataques. El administrador de Firewall Manager puede autorizar al SRT solo para las cuentas de las que sean propietarios. Del mismo modo, solo el propietario de la cuenta puede ponerse en contacto con el SRT para obtener soporte.

nota

Para utilizar los servicios del SRT, debe haberse registrado en el plan Business Support o en el plan Enterprise Support.

Para autorizar al SRT a mitigar en su nombre los posibles ataques, siga las instrucciones en Asistencia del equipo de respuesta de Shield (Shield Response Team, SRT). Puede cambiar el acceso y los permisos del SRT en cualquier momento siguiendo los mismos pasos.

Siga en Paso 4: Configurar las notificaciones de Amazon SNS y las alarmas de Amazon CloudWatch .