Que vous exécutiez plusieurs applications web sous AWS et recherchiez une meilleure visibilité et protection contre les attaques plus vastes et plus complexes, ou que vous utilisiez une seule application web sous AWS et envisagiez la mise en œuvre d'une protection contre les attaques DDoS, AWS Shield vous offre une protection intégrée et l'accès à des outils, des services et un savoir-faire pour une meilleure protection de vos applications sur AWS.

AWS Shield est désormais disponible pour tous

Essayez AWS Shield gratuitement

 

 

Permet de se protéger contre les attaques DDoS les plus courantes et d'accéder aux outils et bonne pratiques à utiliser pour créer une architecture résistante aux attaques DDoS.

 

Disponible automatiquement sur tous les services AWS

Offre une protection supplémentaire contre les attaques plus vastes et plus complexes, une visibilité sur les attaques et un accès 24h/24 et 7j/7 aux experts de l'équipe DDoS pour les cas complexes.

Disponible sur,

  • Amazon Route 53
  • Amazon CloudFront
  • Elastic Load Balancing
  • Elastic IP (Amazon Elastic Compute Cloud et équilibreur de charge réseau)
Fonctionnalité AWS Shield Standard
AWS Shield Advanced*
Surveillance active du trafic
Surveillance du flux réseau
Oui Oui
Détection automatique permanente Oui Oui
Surveillance du trafic des applications
x Oui
Atténuations des attaques
Protection contre les attaques DDoS courantes (par exemple, inondations SYN, ACK ou UDP, attaques par réflexion)
Oui Oui
Atténuation en ligne automatique
Oui
Oui
Capacité supplémentaire d'atténuation des risques d'attaque DDoS de grande envergure
x Oui
Atténuations des risques en libre-service sur la couche application (couche 7)
Oui, à l'aide d'AWS WAF
Oui, à l'aide d'AWS WAF
Atténuations des risques DRT sur la couche application (couche 7)
x Oui, avec l'équipe DDoS Response Team (DRT)
Mises à jour instantanées des règles Oui, à l'aide d'AWS WAF
Oui, à l'aide d'AWS WAF
AWS WAF pour la protection des applications contre les vulnérabilités
Oui, à l'aide d'AWS WAF
Oui, à l'aide d'AWS WAF
Visibilité et rapports
Notification en cas d'attaque sur les couches 3 et 4 x Oui
Notification en cas d'attaque sur la couche 7 x Oui
Rapport historique des attaques pour les couches 3, 4 et 7 x Oui
Equipe DDoS Response Team (DRT) et assistance
Bonnes pratiques de protection DDoS/vérification d'architecture
Oui, en libre-service
Oui
Atténuations de risques personnalisées pendant les attaques
x Oui
Analyse après attaque x Oui
Protection des coûts DDoS (crédits de service pour les frais de mise à l'échelle DDoS)
Amazon Route 53 x Oui
Amazon CloudFront x Oui
Elastic Load Balancing (ELB)
x Oui
Amazon Elastic Compute (EC2)
x Oui
Remarque : Pour bénéficier des avantages d'AWS Shield Advanced, et notamment de la protection contre les coûts DDoS, la souscription d'un abonnement annuel est requise.
Web Application Firewall (WAF)
   
Libre-service Oui Oui
Intégration/accès aux API Oui Oui
Moteur de règles flexible
Oui Oui
Propagation de règles rapide
Oui Oui
Tarification Voir Tarification Inclus sans frais supplémentaires avec AWS Shield Advanced
Coûts
Une fois par mois x Oui, consultez Tarification (Sous réserve de souscription d'un abonnement annuel)
Basés sur l'utilisation x Oui, consultez Tarification
SLA
x Oui

*AWS Shield Advanced est accessible aux clients qui ont souscrit aux niveaux Business ou Enterprise du support AWS Premium Support.