Fase 3: (Facoltativo) autorizzare lo Shield Response Team (SRT)

Uno dei vantaggi di AWS Shield Advanced è il supporto dello Shield Response Team (SRT). In caso di potenziale attacco DDoS, puoi contattare il AWS Support Centro. Se necessario, il Support Center inoltra il problema all'SRT. L'SRT ti aiuta ad analizzare le attività sospette e ti aiuta a mitigare il problema. Questa mitigazione spesso comporta la creazione o l'aggiornamento di AWS WAF regole e ACL Web nel tuo account. L'SRT può ispezionare la AWS WAF configurazione e creare o aggiornare AWS WAF regole e ACL Web per conto vostro, ma il team ha bisogno della vostra autorizzazione per farlo. Come parte della configurazione AWS Shield Advanced, si consiglia di fornire in modo proattivo all'SRT l'autorizzazione necessaria. Concedere in anticipo l'autorizzazione consente di evitare ritardi relativi alla mitigazione in caso di attacco imminente.

Autorizzi e contatti l'SRT a livello di account. Cioè, il proprietario dell'account, non l'amministratore di Firewall Manager, deve eseguire i seguenti passaggi per autorizzare l'SRT a mitigare i potenziali attacchi. L'amministratore di Firewall Manager può autorizzare l'SRT solo per gli account di sua proprietà. Allo stesso modo, solo il proprietario dell'account può contattare l'SRT per ricevere assistenza.

Nota

Per utilizzare i servizi dell'SRT, è necessario essere abbonati al piano Business Support o al piano Enterprise Support.

Per autorizzare l'SRT a mitigare i potenziali attacchi per tuo conto, segui le istruzioni riportate in. Supporto dello Shield Response Team (SRT) Puoi modificare l'accesso e le autorizzazioni SRT in qualsiasi momento seguendo la stessa procedura.

Continua su Fase 4: Configurazione delle notifiche e degli allarmi Amazon SNS CloudWatch .