AWS Shield Advancedlapisan aplikasi (lapisan 7) perlindungan - AWS WAF, AWS Firewall Manager, dan AWS Shield Advanced

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Shield Advancedlapisan aplikasi (lapisan 7) perlindungan

Untuk melindungi sumber daya lapisan aplikasi Anda dengan Shield Advanced, Anda mulai dengan mengaitkanAWS WAFweb ACL dengan sumber daya dan menambahkan satu atau lebih aturan tingkat berbasis untuk itu. Anda juga dapat mengaktifkan mitigasi DDoS lapisan aplikasi otomatis, yang menyebabkan Shield Advanced secara otomatis membuat dan mengelola aturan ACL web atas nama Anda sebagai respons terhadap serangan DDoS.

Ketika Anda melindungi sumber daya lapisan aplikasi dengan Shield Advanced, Shield Advanced menganalisis lalu lintas dari waktu ke waktu untuk menetapkan dan mempertahankan garis dasar. Shield Advanced menggunakan garis dasar ini untuk mendeteksi anomali dalam pola lalu lintas yang mungkin menunjukkan serangan DDoS. Titik di mana Shield Advanced mendeteksi serangan tergantung pada lalu lintas yang Shield Advanced telah dapat mengamati sebelum serangan dan pada arsitektur yang Anda gunakan untuk aplikasi web Anda. Variasi arsitektur yang dapat memengaruhi perilaku Shield Advanced mencakup jenis instans yang Anda gunakan, ukuran instans, dan apakah jenis instans mendukung jaringan yang disempurnakan. Anda juga dapat mengkonfigurasi Shield Advanced untuk secara otomatis menempatkan mitigations untuk serangan lapisan aplikasi.