AWS Shield Standard visão geral - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Shield Standard visão geral

AWS Shield é um serviço gerenciado de proteção contra ameaças que protege o perímetro do seu aplicativo. O perímetro é o primeiro ponto de entrada para o tráfego de aplicativos vindo de fora da AWS rede.

Para determinar qual é o perímetro do seu aplicativo, considere como os usuários acessam seu aplicativo pela internet. Se o primeiro ponto de entrada estiver em uma AWS região, o perímetro do aplicativo será sua Amazon Virtual Private Cloud (VPC). Se os usuários forem direcionados ao seu aplicativo pelo Amazon Route 53 e acessarem primeiro o aplicativo usando o Amazon CloudFront ou AWS Global Accelerator, o perímetro do aplicativo começará na borda da AWS rede.

O Shield fornece benefícios de detecção e mitigação de DDoS para todos os aplicativos em execução AWS, mas as decisões que você toma ao projetar sua arquitetura de aplicativos influenciarão seu nível de resiliência de DDoS. A resiliência de DDoS é a capacidade do seu aplicativo de continuar operando dentro dos parâmetros esperados durante um ataque.

Todos os AWS clientes se beneficiam da proteção automática do Shield Standard, sem custo adicional. O Shield Standard oferece defesa contra a maioria dos frequentes ataques de DDoS à camada de transporte e de rede que alvejam seus sites ou aplicativos. Embora o Shield Standard ajude a proteger todos os AWS clientes, você obtém benefícios especiais com as zonas hospedadas do Amazon Route 53, CloudFront as distribuições da Amazon e os aceleradores AWS Global Accelerator padrão. Esses recursos recebem proteção abrangente de disponibilidade contra todos os ataques conhecidos das camadas de rede e transporte.