Étape 3 : (Facultatif) autorisez la Shield Response Team (SRT)

L'un des avantages AWS Shield Advanced est le soutien de la Shield Response Team (SRT). Lorsque vous êtes victime d'une attaque DDoS potentielle, vous pouvez contacter le AWS Support Centre. Si nécessaire, le Support Center transmet votre problème au SRT. Le SRT vous aide à analyser les activités suspectes et à atténuer le problème. Cette atténuation implique souvent de créer ou de mettre à jour AWS WAF des règles et des ACL Web dans votre compte. Le SRT peut inspecter votre AWS WAF configuration et créer ou mettre à jour des AWS WAF règles et des ACL Web pour vous, mais l'équipe a besoin de votre autorisation pour le faire. Dans le cadre de la configuration AWS Shield Advanced, nous vous recommandons de fournir à la SRT les autorisations nécessaires de manière proactive. La fourniture préalable de l'autorisation permet d'éviter les retards d'atténuation des risques en cas d'attaque réelle.

Vous autorisez et contactez le SRT au niveau du compte. C'est-à-dire que le propriétaire du compte, et non l'administrateur de Firewall Manager, doit effectuer les étapes suivantes pour autoriser le SRT à atténuer les attaques potentielles. L'administrateur de Firewall Manager ne peut autoriser le SRT que pour les comptes qu'il possède. De même, seul le titulaire du compte peut contacter le SRT pour obtenir de l'aide.

Note

Pour utiliser les services du SRT, vous devez être abonné au plan Business Support ou au plan Enterprise Support.

Pour autoriser le SRT à atténuer les attaques potentielles en votre nom, suivez les instructions figurant dansAssistance de la Shield Response Team (SRT). Vous pouvez modifier l'accès et les autorisations SRT à tout moment en suivant les mêmes étapes.

Passez au Étape 4 : configurer les notifications Amazon SNS et les alarmes Amazon CloudWatch .