Proses pembuatan standar untuk AWS Shield Advanced

Dengan proses pembuatan standar, Anda menyiapkan setiap komponen AWS Shield Advanced — kebijakan, cakupan, dan penerapan — secara individual untuk kontrol penuh. Gunakan pendekatan ini ketika Anda ingin membuat komponen yang dapat digunakan kembali dan menggabungkannya sesuai kebutuhan.

Kebijakan AWS Shield Advanced sederhana dan tidak berisi aturan, grup aturan, atau templat. Saat Anda menerapkan kebijakan tersebut, AWS Network Security Manager akan membuat perlindungan AWS Shield Advanced DDoS di setiap akun dalam lingkup. Untuk informasi tentang cara kerja Manajer Keamanan AWS Jaringan, lihatBagaimana AWS Manajer Keamanan Jaringan bekerja.

Untuk membuat kebijakan (konsol)

Selesaikan langkah-langkah berikut:

1. Masuk ke AWS Management Console menggunakan akun administrator AWS Network Security Manager, lalu buka konsol AWS Network Security Manager di https://console.aws.amazon.com/network-security-manager/.

   Penyiapan akun administrator

   Untuk informasi tentang menyiapkan akun administrator Manajer Keamanan AWS Jaringan, lihatPengaturan AWS Manajer Keamanan Jaringan.

2. Di panel navigasi, pilih AWS Network Security Manager, lalu Ikhtisar.

3. Di panel Ikhtisar, pilih Buat kebijakan. Masukkan Nama dan Deskripsi opsional, lalu pilih jenis Firewall (dalam hal ini, AWS Shield Advanced).

4. Di panel Prioritas kebijakan, tetapkan prioritas. AWS Manajer Keamanan Jaringan mengevaluasi kebijakan sesuai dengan prioritas mereka untuk menyelesaikan konflik. Posisi yang lebih rendah (bilangan bulat bawah) memiliki prioritas yang lebih tinggi.

   Untuk mengedit prioritas, pilih nilai Posisi. Kemudian naikkan dengan panah, atau masukkan nilai secara langsung. Untuk mengonfirmasi pilihan, pilih Konfirmasi. Untuk membuang perubahan, pilih Batal.

5. Di panel konfigurasi Kebijakan, tentukan tindakan otomatis yang diambil Manajer Keamanan AWS Jaringan dalam cakupan yang ditargetkan:

   • Remediasi menerapkan kebijakan yang ditetapkan untuk sumber daya apa pun yang status keamanannya tidak sesuai dengan status yang diinginkan yang dijelaskan oleh Manajer Keamanan AWS Jaringan.

   • Pembersihan sumber daya menghapus perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan untuk sumber daya saat penerapan dihapus, atau ketika akun atau sumber daya berada di luar cakupan.

   • Resolusi DDoS pelanggan yang ada menentukan cara menyelesaikan konflik antara kebijakan yang Anda definisikan dan apa yang mungkin sudah diterapkan. Dari menu, pilih salah satu opsi berikut:

     • Tidak ada remediasi yang melewatkan remediasi pada sumber daya apa pun yang sudah memiliki perlindungan DDoS.

     • Asosiasi penggantian menggantikan perlindungan DDoS yang ada dengan perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan.

     • Retrofit memperbaiki aturannya ke setiap perlindungan DDoS yang ada dan menjaga perlindungan DDoS yang terkait dengan sumber daya.

Untuk membuat ruang lingkup (konsol)

Selesaikan langkah-langkah berikut:

1. Di panel Rincian cakupan, masukkan nama Lingkup dan Deskripsi opsional.

2. Multi-account modus saja

   Langkah ini hanya berlaku untuk mode multi-akun. Dalam mode multi-akun, gunakan sub-panel pemilihan unit Akun dan organisasi untuk memilih akun atau OU mana yang akan disertakan atau dikecualikan. Dalam mode akun tunggal, sub-panel ini tidak muncul di konsol, jadi lewati langkah ini.

   Di panel pemilihan unit akun dan organisasi, pilih salah satu dari tiga metode untuk mengendalikan ruang lingkup administratif:

   • Lingkup untuk seluruh AWS Organisasi (semua OU dan akun) - Tidak diperlukan definisi lebih lanjut.

   • Cakupan untuk seluruh AWS Organisasi tetapi tidak termasuk OU dan akun tertentu — Dua sub-panel muncul, satu untuk unit Organisasi dan satu untuk Akun. Pilih Add OU untuk membuka jendela Add OU, pilih unit organisasi yang Anda butuhkan, lalu pilih Tambah OU. Untuk menambahkan akun individual, di sub-panel Akun, pilih Tambah akun, pilih akun, lalu pilih Tambah akun.

   • Jangan lingkup ke seluruh AWS Organisasi, hanya sertakan OU dan akun tertentu — Gunakan sub-panel yang sama untuk menambahkan OU atau akun.

3. Selanjutnya, pilih sumber daya di sub-panel Sumber Daya. Di kotak pemilihan Jenis sumber daya, pilih semua atau jenis sumber daya AWS Shield Advanced tertentu. Untuk AWS Shield Advanced, pilihannya adalah salah satu atau semua hal berikut:

   • Penyeimbang Beban Aplikasi

   • CloudFront Distribusi

   • Classic Load Balancer

   • Alamat IP elastis

4. Untuk setiap jenis sumber daya yang dipilih, pilih salah satu opsi yang saling eksklusif berikut:

   • Sertakan semua sumber daya

   • Sertakan sumber daya tertentu

   • Kecualikan sumber daya tertentu

5. Jika Anda memilih Sertakan sumber daya tertentu, pilih salah satu jenis ekspresi berikut:

   • Kriteria tunggal

   • Cocokkan semua kriteria (DAN)

   • Cocokkan kriteria apa pun (OR)

   • TIDAK

6. Setiap jenis ekspresi mendukung kriteria inklusi tunggal atau ganda dan ARN, sehingga Anda dapat membangun kombinasi tag atau ARN. Semua jenis sumber daya mendukung kriteria inklusi Tag dan ARN. Jika Anda memilih Tag, identifikasi Kunci dan Nilai opsional. Anda dapat mengidentifikasi beberapa tag.

CloudFront Persyaratan wilayah

Untuk melindungi sumber daya CloudFront Distribusi, gunakan Wilayah AS Timur (Virginia Utara) (us-east-1).

Untuk membuat penerapan (konsol)

Penerapan mengikat kebijakan Anda ke ruang lingkup dan mengaktifkan penegakan hukum. AWS Network Security Manager kemudian menerapkan perlindungan AWS Shield Advanced DDoS Anda ke sumber daya dalam lingkup.

Selesaikan langkah-langkah berikut:

1. Pada halaman Ikhtisar, di panel Ikhtisar, pilih Buat penerapan.

2. Pilih kebijakan yang ingin Anda terapkan.

3. Pilih cakupan yang menentukan akun dan sumber daya tempat Manajer Keamanan AWS Jaringan menerapkan kebijakan tersebut.

4. Untuk nama Deployment, masukkan nama. (Opsional) Untuk Deskripsi, masukkan deskripsi.

5. (Opsional) Untuk membuat penerapan terlihat oleh akun lain di organisasi Anda, pilih Aktifkan visibilitas lintas akun untuk penerapan ini.

6. (Opsional) Untuk menambahkan tag, pilih Tambahkan tag baru, lalu masukkan kombinasi Kunci dan Nilai opsional.

7. Pilih Buat dan terapkan. Halaman Deployment muncul, di mana Anda dapat melihat detail dari apa yang dibuat Manajer Keamanan AWS Jaringan.

Penerapan mungkin dikenakan biaya

Penyebaran menciptakan layanan keamanan jaringan dan melampirkannya ke sumber daya yang dilindungi. AWS Manajer Keamanan Jaringan mengenakan biaya untuk sumber daya yang dilindungi. Layanan keamanan itu sendiri melindungi sumber daya, yang menimbulkan biaya tambahan. Sebelum menerapkan, tinjau halaman harga AWS Network Security Manager dan halaman harga AWS Shield Advanced.