第 3 步:(可选)授权Shield 响应小组 (SRT) - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

第 3 步:(可选)授权Shield 响应小组 (SRT)

的好处之一Amazon Shield Advanced是Shield 反应小组(SRT)的支持。当您遇到潜在的 DDoS 攻击时,可以联系Amazon Web Services Support中心. 如有必要,Support 中心会将您的问题上报给 SRT。SRT 可帮助您分析可疑活动并帮助您缓解问题。缓解措施通常涉及在您的账户中创建或更新 Amazon WAF 规则和 Web ACL。SRT 可以检查你的Amazon WAF配置并创建或更新Amazon WAF规则和 Web ACL 可供您使用,但团队需要您的授权才能这样做。我们建议将其作为设置的一部分Amazon Shield Advanced,您主动向 SRT 提供所需的授权。提前提供授权有助于防止在实际发生攻击时耽误问题的解决。

您已在账户级别授权并联系 SRT。也就是说,必须由账户所有者(而非 Firewall Manager 管理员)执行以下步骤以授权 SRT 来缓解潜在攻击。Firewall Manager 管理员只能为自己拥有的帐户授权 SRT。同样,只有账户所有者可以联系SRT寻求支持。

注意

要使用 SRT 的服务,您必须订阅业务Support 计划或者“企业” Support 计划.

要授权 SRT 代表您缓解潜在攻击,请按照中的说明进行操作Shield 响应小组 (SRT) 支持. 您可以使用相同的步骤随时更改 SRT 访问和权限。

继续浏览 第 4 步:配置 Amazon SNS 通知和Amazon CloudWatch 警报