Prácticas recomendadas de AWS para la resiliencia frente a ataques DDoS

Fecha de publicación: 21 de septiembre de 2021 (Revisiones del documento)

Resumen

Es importante proteger su empresa del impacto de los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés), así como de otros ciberataques. Mantener la confianza del cliente en su servicio y conservar la disponibilidad y la capacidad de respuesta de su aplicación es su máxima prioridad. Además de evitar gastos directos innecesarios en el caso de que deba reducir su infraestructura horizontalmente en respuesta a un ataque. Amazon Web Services (AWS) se compromete a proporcionarle las herramientas, las prácticas recomendadas y los servicios para defenderse de los agentes malintencionados en Internet. Usar los servicios correctos de AWS ayuda a garantizar una elevada disponibilidad, seguridad y resiliencia.

En este documento técnico, AWS proporciona orientación prescriptiva sobre la DDoS para mejorar la resiliencia de las aplicaciones que se ejecutan en AWS. Aquí se incluye una arquitectura de referencia resistente a DDoS que se puede utilizar como guía para ayudar a proteger la disponibilidad de las aplicaciones. Este documento técnico también describe diferentes tipos de ataques, como los ataques a la capa de infraestructura y los ataques a la capa de aplicación. AWS explica qué prácticas recomendadas son las más eficaces a la hora de gestionar cada tipo de ataque. Además, se describen los servicios y las características que se ajustan a una estrategia de mitigación de DDoS y se explica cómo se puede usar cada servicio para ayudar a proteger sus aplicaciones.

Este documento está dirigido a los responsables de la toma de decisiones de TI y a los ingenieros de seguridad familiarizados con los conceptos básicos de redes, seguridad y AWS. Cada sección tiene enlaces a la documentación de AWS, donde se proporcionan más detalles sobre las prácticas recomendadas o las capacidades.