Buat Cepat untuk AWS Shield Advanced

Dengan Quick Create, Anda menentukan dan menerapkan perlindungan AWS Shield Advanced dalam satu alur kerja terpandu. Gunakan Quick Create saat Anda ingin mengatur perlindungan DDoS dari kebijakan melalui penerapan dalam satu sesi.

Untuk menentukan dan menerapkan perlindungan AWS Shield Advanced dengan Quick Create, selesaikan prosedur berikut secara berurutan.

Untuk membuat kebijakan dan mengonfigurasi perlindungan

Selesaikan langkah-langkah berikut:

1. Buka konsol Manajer Keamanan AWS Jaringan di https://console.aws.amazon.com/network-security-manager/.

2. Di panel navigasi, pilih Ikhtisar.

3. Pada halaman Ikhtisar, pilih Quick create and deploy. Halaman Quick create and deploy muncul dengan beberapa panel.

4. Di panel Detail kebijakan, untuk Nama, masukkan nama kebijakan. (Opsional) Untuk Deskripsi, masukkan deskripsi.

5. Di panel Define protections, pilih jenis firewall yang ingin Anda gunakan. Pilih AWS Shield Advanced.

6. Di bawah Konfigurasi kebijakan di panel Tentukan perlindungan, tentukan tindakan otomatis yang diambil Manajer Keamanan AWS Jaringan dalam cakupan yang ditargetkan:

   • Remediasi menerapkan kebijakan yang ditetapkan untuk sumber daya apa pun yang status keamanannya tidak sesuai dengan status yang diinginkan yang dijelaskan oleh Manajer Keamanan AWS Jaringan.

   • Pembersihan sumber daya menghapus perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan untuk sumber daya saat penerapan dihapus, atau ketika akun atau sumber daya berada di luar cakupan.

   • Resolusi DDoS pelanggan yang ada menentukan cara menyelesaikan konflik antara kebijakan yang Anda definisikan dan apa yang mungkin sudah diterapkan. Dari menu, pilih salah satu opsi berikut:

     • Tidak ada remediasi yang melewatkan remediasi pada sumber daya apa pun yang sudah memiliki perlindungan DDoS.

     • Asosiasi penggantian menggantikan perlindungan DDoS yang ada dengan perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan.

     • Retrofit memperbaiki aturannya ke setiap perlindungan DDoS yang ada dan menjaga perlindungan DDoS yang terkait dengan sumber daya.

7. Di panel Prioritas kebijakan, tetapkan prioritas. AWS Manajer Keamanan Jaringan mengevaluasi kebijakan sesuai dengan prioritas mereka untuk menyelesaikan konflik. Posisi yang lebih rendah (bilangan bulat bawah) memiliki prioritas yang lebih tinggi.

   Untuk mengedit prioritas, pilih nilai Posisi. Kemudian naikkan dengan panah, atau masukkan nilai secara langsung. Untuk mengonfirmasi pilihan, pilih Konfirmasi. Untuk membuang perubahan, pilih Batal.

Untuk mengatur ruang lingkup

Selesaikan langkah-langkah berikut:

1. Di panel Setel cakupan, tentukan kumpulan aset yang diterapkan kebijakan tersebut. Untuk nama Scope, masukkan nama. (Opsional) Untuk Deskripsi, masukkan deskripsi.

2. Multi-account modus saja

   Langkah ini hanya berlaku untuk mode multi-akun. Dalam mode multi-akun, gunakan sub-panel pemilihan Akun dan unit organisasi untuk memilih akun atau OU mana yang akan disertakan atau dikecualikan. Dalam mode akun tunggal, sub-panel ini tidak muncul di konsol, jadi lewati langkah ini.

   Di sub-panel pemilihan unit akun dan organisasi, pilih salah satu opsi berikut:

   • Ruang lingkup untuk seluruh AWS organisasi. Tidak diperlukan definisi lebih lanjut.

   • Ruang lingkup untuk seluruh AWS Organisasi tetapi tidak termasuk OU dan akun tertentu. Subpanel unit Organisasi dan sub-panel Akun muncul. Untuk mengecualikan unit organisasi, pilih Tambah OU. Pilih unit organisasi di pohon organisasi, lalu pilih Tambah OU. Untuk mengecualikan akun individual, pilih Tambah akun. Pilih akun di pohon organisasi, lalu pilih Tambah akun.

   • Jangan lingkup ke seluruh AWS Organisasi, dan hanya menyertakan OU dan akun tertentu. Gunakan mekanisme Add OU dan Add account yang sama untuk menyertakan unit organisasi dan akun yang Anda inginkan.

3. Di sub-panel Sumber Daya, untuk jenis Sumber Daya, pilih semua atau jenis sumber daya AWS Shield Advanced tertentu. Pilihannya adalah satu atau lebih dari yang berikut:

   • Penyeimbang Beban Aplikasi

   • CloudFront Distribusi

   • Classic Load Balancer

   • Alamat IP elastis

4. Untuk setiap jenis sumber daya yang dipilih, pilih salah satu opsi yang saling eksklusif berikut:

   • Sertakan semua sumber daya

   • Sertakan sumber daya tertentu

   • Kecualikan sumber daya tertentu

5. Jika Anda memilih Sertakan sumber daya tertentu, pilih salah satu jenis ekspresi berikut, lalu buat kombinasi tag atau ARN yang sesuai:

   • Kriteria tunggal

   • Cocokkan semua kriteria (DAN)

   • Cocokkan kriteria apa pun (OR)

   • TIDAK

   Semua jenis sumber daya memiliki kriteria inklusi Tag dan ARN. Jika Anda memilih Tag, masukkan Kunci dan Nilai opsional. Anda dapat mengidentifikasi beberapa tag.

CloudFront Persyaratan wilayah

Untuk melindungi sumber daya CloudFront Distribusi, gunakan Wilayah AS Timur (Virginia Utara) (us-east-1).

Untuk meninjau dan menerapkan kebijakan

Selesaikan langkah-langkah berikut:

1. Di panel Tinjau dan terapkan, untuk nama Deployment, masukkan nama. (Opsional) Untuk Deskripsi, masukkan deskripsi. Untuk menentukan apakah konten penerapan Anda terlihat oleh akun lain di organisasi Anda, pilih Aktifkan visibilitas lintas akun untuk penerapan ini.

2. (Opsional) Untuk menambahkan tag ke sumber daya Anda, pilih Tambahkan tag baru, lalu masukkan kombinasi Kunci dan Nilai opsional.

3. Untuk membuat dan menerapkan kebijakan dan cakupan, pilih Buat dan terapkan. Ketika proses selesai, halaman Deployment muncul, di mana Anda dapat melihat detail dari apa yang dibuat Manajer Keamanan AWS Jaringan.

Penerapan mungkin dikenakan biaya

Penyebaran menciptakan layanan keamanan jaringan dan melampirkannya ke sumber daya yang dilindungi. AWS Manajer Keamanan Jaringan mengenakan biaya untuk sumber daya yang dilindungi. Layanan keamanan itu sendiri melindungi sumber daya, yang menimbulkan biaya tambahan. Sebelum menerapkan, tinjau halaman penetapan harga AWS Network Security Manager dan halaman harga AWS Shield Advanced.