Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Creazione rapida per AWS Shield Advanced Con Quick Create, definisci e distribuisci le protezioni AWS Shield Advanced in un unico flusso di lavoro guidato. Usa Quick Create quando desideri configurare la protezione DDoS dalle policy fino alla distribuzione in un'unica sessione. Per definire e implementare una protezione AWS Shield Advanced con Quick Create, completa le seguenti procedure nell'ordine. **Per creare la policy e configurare le protezioni** Completa questa procedura: 1. Apri la console AWS di Network Security Manager all'indirizzo [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). 1. Nel riquadro di navigazione seleziona **Overview (Panoramica)**. 1. Nella pagina **Panoramica**, scegli **Creazione e distribuzione rapide**. La pagina di **creazione e distribuzione rapida** viene visualizzata con più riquadri. 1. Nel riquadro dei **dettagli della politica**, in **Nome, inserisci il nome** di una politica. (Facoltativo) In **Descrizione**, immetti una descrizione. 1. Nel riquadro **Definisci le protezioni**, scegli il tipo di firewall con cui desideri lavorare. Seleziona **AWS Shield Advanced**. 1. In **Configurazione delle politiche** nel riquadro **Definisci le protezioni**, decidi le azioni automatizzate che AWS Network Security Manager intraprende nell'ambito mirato: + **Remediation** applica la policy definita a tutte le risorse il cui stato di sicurezza non corrisponde allo stato desiderato descritto da AWS Network Security Manager. + La **pulizia delle risorse** elimina la protezione DDoS creata da AWS Network Security Manager per una risorsa quando la distribuzione viene rimossa o quando l'account o la risorsa non rientrano nell'ambito. + La **risoluzione degli attacchi DDoS dei clienti esistenti** determina come risolvere i conflitti tra la politica che si sta definendo e quella che potrebbe essere già implementata. Dal menu, scegli una delle seguenti opzioni: + **Nessuna riparazione** salta la correzione su tutte le risorse che dispongono già di una protezione DDoS. + **L'associazione Override** sostituisce la protezione DDoS esistente con la protezione DDoS creata da Network Security Manager AWS . + **Retrofit aggiorna** le proprie regole su ogni protezione DDoS esistente e mantiene la protezione DDoS associata alla risorsa. 1. Nel riquadro **Priorità delle politiche, imposta la priorità**. AWS Network Security Manager valuta le politiche in base alla loro priorità per risolvere i conflitti. Le posizioni più basse (numeri interi inferiori) hanno una priorità più alta. Per modificare la priorità, scegliete il valore **Posizione**. Quindi incrementalo con le frecce o inserisci direttamente un valore. **Per confermare la selezione, scegliete Conferma.** Per annullare la modifica, scegliete **Annulla**. **Per impostare l'ambito** Completa questa procedura: 1. Nel riquadro **Imposta l'ambito**, definite il set di risorse a cui si applicano le politiche. Per **Nome dell'ambito**, inserisci un nome. (Facoltativo) In **Descrizione**, immetti una descrizione. 1. **Multi-account solo modalità** Questo passaggio si applica solo alla modalità multi-account. In modalità multi-account, utilizza il riquadro secondario di **selezione dell'account e dell'unità organizzativa** per scegliere quali account o unità organizzative includere o escludere. In modalità account singolo, questo riquadro secondario non viene visualizzato nella console, quindi salta questo passaggio. Nel riquadro secondario di selezione dell'account e dell'unità organizzativa, seleziona una delle seguenti opzioni: + Ambito dell'intera AWS organizzazione. Non è richiesta alcuna ulteriore definizione. + Riguarda l'intera AWS organizzazione, ma esclude unità organizzative e account specifici. Vengono visualizzati un riquadro secondario **Unità organizzative** e un riquadro secondario **Account**. Per escludere le unità organizzative, scegli **Aggiungi** unità organizzative. Seleziona le unità organizzative nell'albero dell'organizzazione, quindi scegli **Aggiungi unità organizzative**. Per escludere singoli account, scegli **Aggiungi account**. Seleziona gli account nell'albero dell'organizzazione, quindi scegli **Aggiungi account**. + Non limitatevi all'intera AWS organizzazione e includete solo unità organizzative e account specifici. Utilizza lo stesso meccanismo **Aggiungi unità** organizzative e **Aggiungi account** per includere le unità organizzative e gli account desiderati. 1. Nel riquadro secondario **Risorse**, per **Tipi di risorse**, seleziona tutti o alcuni tipi di risorse AWS Shield Advanced. Le opzioni sono una o più delle seguenti: + **Application Load Balancer** + **CloudFront Distribution (Distribuzione)** + **Classic Load Balancer** + **indirizzo IP elastico** 1. Per ogni tipo di risorsa selezionato, scegliete una delle seguenti opzioni che si escludono a vicenda: + **Includi tutte le risorse** + **Includi risorse specifiche** + **Escludi risorse specifiche** 1. Se scegli **Includi risorse specifiche**, scegli uno dei seguenti tipi di espressione, quindi crea le combinazioni appropriate di tag o ARN: + **Criteri singoli** + **Soddisfa tutti i criteri (AND)** + **Corrisponde a qualsiasi criterio (OR)** + **NON** Tutti i tipi di risorse hanno i **criteri di inclusione Tag** e **ARN.** Se scegliete **Tag**, inserite una **chiave** e un **valore** opzionale. Puoi identificare più tag. **CloudFront Requisito regionale** Per proteggere le risorse di **CloudFront distribuzione**, utilizzate la regione Stati Uniti orientali (Virginia settentrionale) (`us-east-1`). **Per rivedere e implementare la politica** Completa questa procedura: 1. Nel riquadro **Revisione e distribuzione**, per **Nome distribuzione**, inserisci un nome. (Facoltativo) In **Descrizione**, immetti una descrizione. Per determinare se il contenuto della distribuzione è visibile agli altri account dell'organizzazione, seleziona **Abilita la visibilità tra account per questa** distribuzione. 1. (Facoltativo) Per aggiungere tag alla risorsa, scegli **Aggiungi nuovo tag**, quindi inserisci le combinazioni **Chiave** e **Valore** facoltative. 1. Per creare e implementare la politica e l'ambito, scegli **Crea e distribuisci**. Al termine del processo, viene visualizzata la pagina **Distribuzioni**, in cui è possibile visualizzare i dettagli di ciò che AWS Network Security Manager ha creato. **Le distribuzioni potrebbero comportare costi** Una distribuzione crea servizi di sicurezza di rete e li collega a una risorsa protetta. AWS Network Security Manager addebita i costi per le risorse protette. I servizi di sicurezza stessi proteggono la risorsa, il che comporta costi aggiuntivi. Prima della distribuzione, consulta la pagina dei prezzi di [AWS Network Security Manager e la pagina dei prezzi](https://aws.amazon.com/network-security-manager/pricing/) di [AWS Shield Advanced](https://aws.amazon.com/shield/pricing/).