Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Création rapide pour AWS Shield Advanced Avec Quick Create, vous définissez et déployez les protections AWS Shield Advanced dans le cadre d'un flux de travail guidé unique. Utilisez Quick Create lorsque vous souhaitez configurer la protection contre les attaques DDoS contre les politiques par le biais d'un déploiement en une seule session. Pour définir et déployer une protection AWS Shield Advanced avec Quick Create, suivez les procédures suivantes dans l'ordre. **Pour créer la politique et configurer les protections** Procédez comme suit : 1. Ouvrez la console AWS Network Security Manager à l'adresse [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). 1. Dans le panneau de navigation, sélectionnez **Présentation**. 1. Sur la page **Vue d'ensemble**, choisissez **Création et déploiement rapides**. La page de **création et de déploiement rapides** s'affiche avec plusieurs volets. 1. Dans le volet **Détails de la stratégie**, pour **Nom**, entrez le nom de la politique. (Facultatif) Sous **Description**, entrez une description. 1. Dans le volet **Définir les protections**, choisissez le type de pare-feu avec lequel vous souhaitez travailler. Sélectionnez **AWS Shield Advanced**. 1. Sous **Configuration des politiques** dans le volet **Définir les protections**, déterminez les actions automatisées que AWS Network Security Manager exécute dans le périmètre ciblé : + La **correction** applique la politique définie à toutes les ressources dont l'état de sécurité ne correspond pas à l'état souhaité décrit par AWS Network Security Manager. + Le **nettoyage des ressources** supprime la protection DDoS créée par AWS Network Security Manager pour une ressource lorsque le déploiement est supprimé ou lorsque le compte ou la ressource est hors de portée. + La **résolution des attaques DDoS par les clients existants** détermine la manière de résoudre les conflits entre la politique que vous définissez et celle qui est peut-être déjà déployée. Dans le menu, choisissez l'une des options suivantes : + **Aucune correction n'ignore la** correction des ressources déjà protégées contre les attaques DDoS. + **L'association Override** remplace la protection DDoS existante par la protection DDoS créée par AWS Network Security Manager. + **Retrofit** adapte ses règles à chaque protection DDoS existante et conserve la protection DDoS associée à la ressource. 1. Dans le volet **Priorité des politiques**, définissez la priorité. AWS Network Security Manager évalue les politiques en fonction de leur priorité afin de résoudre les conflits. Les positions inférieures (nombres entiers inférieurs) ont une priorité plus élevée. Pour modifier la priorité, choisissez la valeur de **position**. Puis incrémentez-le à l'aide des flèches ou entrez directement une valeur. Pour confirmer la sélection, choisissez **Confirmer**. Pour annuler la modification, choisissez **Annuler.** **Pour définir le champ d'application** Procédez comme suit : 1. Dans le volet **Définir le champ d'application**, définissez l'ensemble des actifs auxquels les politiques s'appliquent. Pour **Nom de l'étendue**, entrez un nom. (Facultatif) Sous **Description**, entrez une description. 1. **Multi-account mode uniquement** Cette étape s'applique uniquement au mode multi-comptes. En mode multicompte, utilisez le sous-volet de **sélection des comptes et des unités organisationnelles** pour choisir les comptes ou les unités d'organisation à inclure ou à exclure. En mode compte unique, ce sous-volet n'apparaît pas dans la console. Ignorez donc cette étape. Dans le sous-volet de sélection des comptes et des unités organisationnelles, sélectionnez l'une des options suivantes : + Portée à l'ensemble de AWS l'organisation. Aucune autre définition n'est requise. + S'applique à l'ensemble de AWS l'organisation, mais exclut des unités d'organisation et des comptes spécifiques. Un sous-volet **Unités organisationnelles** et un sous-volet **Comptes** apparaissent. Pour exclure des unités organisationnelles, choisissez **Ajouter des unités d'organisation**. Sélectionnez les unités organisationnelles dans l'arborescence organisationnelle, puis choisissez **Ajouter des unités d'organisation**. Pour exclure des comptes individuels, choisissez **Ajouter des comptes**. Sélectionnez les comptes dans l'arborescence organisationnelle, puis choisissez **Ajouter des comptes**. + Ne vous limitez pas à l'ensemble de AWS l'organisation et incluez uniquement des unités d'organisation et des comptes spécifiques. Utilisez le même mécanisme d'**ajout d'**unités d'organisation et d'**ajout de comptes** pour inclure les unités organisationnelles et les comptes que vous souhaitez. 1. Dans le sous-volet **Ressources**, pour les types de **ressources, sélectionnez tous les types** de ressources AWS Shield Advanced ou des types de ressources spécifiques. Les options sont l'une ou plusieurs des options suivantes : + **Application Load Balancer** + **CloudFront Distribution** + **Equilibreur de charge classique** + **Adresse IP Elastic** 1. Pour chaque type de ressource sélectionné, choisissez l'une des options mutuellement exclusives suivantes : + **Inclure toutes les ressources** + **Inclure des ressources spécifiques** + **Exclure des ressources spécifiques** 1. Si vous choisissez **Inclure des ressources spécifiques**, choisissez l'un des types d'expression suivants, puis créez les combinaisons appropriées de balises ou d'ARN : + **Critères uniques** + **Correspond à tous les critères (ET)** + **Répondez à tous les critères (OU)** + **NON** Tous les types de ressources ont les critères d'inclusion **Tag** et **ARN**. Si vous choisissez **Tag**, entrez une **clé** et une **valeur** facultative. Vous pouvez identifier plusieurs balises. **CloudFront Exigence de région** Pour protéger les ressources de **CloudFront distribution**, utilisez la région USA Est (Virginie du Nord) (`us-east-1`). **Pour revoir et déployer la politique** Procédez comme suit : 1. Dans le volet **Révision et déploiement**, pour **Nom du déploiement**, entrez un nom. (Facultatif) Sous **Description**, entrez une description. Pour déterminer si le contenu de votre déploiement est visible pour les autres comptes de votre organisation, sélectionnez **Activer la visibilité entre comptes pour ce déploiement**. 1. (Facultatif) Pour ajouter des balises à votre ressource, choisissez **Ajouter une nouvelle balise**, puis entrez les combinaisons **clé** et **valeur** facultatives. 1. Pour créer et déployer la politique et le périmètre, choisissez **Create and deploy**. Lorsque le processus est terminé, la page **Déploiements** apparaît, où vous pouvez voir les détails de ce que AWS Network Security Manager a créé. **Les déploiements peuvent entraîner des frais** Un déploiement crée des services de sécurité réseau et les associe à une ressource protégée. AWS Network Security Manager facture les ressources protégées. Les services de sécurité eux-mêmes protègent la ressource, ce qui entraîne des frais supplémentaires. Avant de procéder au déploiement, consultez la page de [tarification de AWS Network Security Manager et la page](https://aws.amazon.com/network-security-manager/pricing/) de [tarification de AWS Shield Advanced](https://aws.amazon.com/shield/pricing/).