AWS Shield

Qué es: AWS Shield protege tus aplicaciones en AWS contra ataques DDoS. Tiene dos niveles:

• Shield Standard: gratis y automático para todos los clientes, sin activar nada. Frena los ataques DDoS más comunes de red y de transporte (capas 3 y 4). Protege mejor lo que entra por el borde de AWS: CloudFront, Route 53 y Global Accelerator.
• Shield Advanced: suscripción de pago, de 3.000 dólares al mes con compromiso de un año. Añade protección ampliada sobre instancias EC2, Elastic Load Balancing, CloudFront, Global Accelerator y Route 53, y detección de ataques en la capa 7.
• Lo que solo da Advanced: acceso 24/7 al Shield Response Team (SRT), el equipo de AWS que te ayuda durante un ataque, si tienes un plan de soporte de pago de nivel Business o superior (Sesión 19). También da protección de costos: créditos si un ataque infla tu factura de escalado. Y cubre el uso estándar de AWS WAF en los recursos que protege.

Analogía: Standard es el muro que la ciudad pone a todos los edificios; Advanced, la empresa de seguridad privada con un teléfono de guardia y un seguro. Dónde falla la analogía: un seguro paga cualquier daño. La protección de costos solo cubre los cargos de escalado causados por un DDoS, no los datos perdidos ni la venta que no hiciste.

Ejemplo real: Boletos Faro vende entradas para una gira y recibe una inundación de paquetes UDP. Shield Standard la descarta en el borde, sin que el equipo se entere. Al año siguiente, cada venta grande es un blanco: contrata Shield Advanced para tener al SRT al teléfono y créditos si Auto Scaling sube por el ataque.

Úsalo cuando: siempre tienes Standard. Contrata Advanced si un ataque te cuesta mucho dinero, necesitas al equipo de respuesta o reportes detallados de cada ataque. No lo uses cuando: busques frenar inyección SQL o XSS; eso es WAF. Y no pagues Advanced para un proyecto pequeño: Standard ya te cubre gratis.