AWS Shield

Définition

AWS Shield est un service managé de protection contre les attaques par déni de service distribué (DDoS) proposé par Amazon Web Services, décliné en deux niveaux répondant à des besoins de sécurité distincts. AWS Shield Standard, activé automatiquement et gratuitement pour tous les clients AWS utilisant des services compatibles comme CloudFront ou Route 53, offre une protection de base contre les attaques volumétriques les plus courantes ciblant les couches réseau et transport (couches 3 et 4 du modèle OSI), comme les attaques par saturation de bande passante ou les SYN floods exploitant la poignée de main TCP incomplète, sans intervention ni configuration spécifique requise de la part du client. AWS Shield Advanced, service payant par abonnement, étend cette protection à la couche applicative (couche 7), couvrant les attaques plus sophistiquées ciblant directement la logique applicative avec un volume de requêtes apparemment légitimes mais destiné à épuiser les ressources serveur, offre un accès prioritaire au SRT (Shield Response Team), équipe spécialisée d'AWS disponible pour assister le client en temps réel durant une attaque en cours, et inclut une protection financière contre les coûts additionnels d'infrastructure élastique générés par une attaque DDoS massive, un risque financier significatif dans les architectures cloud facturées à l'usage. Cette offre s'adresse particulièrement aux applications critiques fortement exposées.