خطوات الاستخدام
الخطوة 1: فهم النطاق والمكونات. AWS Shield Advanced هي خدمة حماية متقدمة من هجمات DDoS تُوفر حماية إضافية لتطبيقاتك على AWS. لقياس مدى التغطية، يجب تحديد عدد الموارد المحمية (protectedResources) والتي تشمل الموارد التي تم تمكين Shield Advanced عليها مثل ALB وCloudFront وElastic IP. أما إجمالي الموارد (totalResources) فهو عدد جميع الموارد المماثلة في حسابك. هذه النسبة تعطي فكرة عن مدى استخدامك للحماية المتقدمة وتحديد الثغرات.
الخطوة 2: إدخال عدد الموارد المحمية. أدخل العدد الإجمالي للموارد التي تم تمكين AWS Shield Advanced عليها. على سبيل المثال، إذا كنت تستخدم 5 أجهزة ALB و3 توزيعات CloudFront، أدخل 8. تأكد من أن الموارد ضمن نطاق الخدمة المدعومة حيث أن Shield Advanced لا يدعم جميع الموارد.
الخطوة 3: إدخال إجمالي الموارد المشابهة. أدخل العدد الإجمالي لجميع الموارد من نفس النوع في حساب AWS الخاص بك. على سبيل المثال، إذا كان لديك 12 ALB في المجموع و6 توزيعات CloudFront، فأدخل 18. هذه الخطوة ضرورية لحساب النسبة المئوية بدقة لأنها تمثل الفرصة الكاملة للتغطية.
الخطوة 4: حساب النسبة. يقوم النظام بقسمة عدد الموارد المحمية على إجمالي الموارد وضرب الناتج في 100 للحصول على النسبة المئوية. الصيغة: (protectedResources / totalResources) * 100. إذا كانت النتيجة أقل من 100%، فهذا يعني وجود موارد غير محمية، مما قد يشكل خطرًا أثناء هجوم DDoS.
الخطوة 5: تحليل النتائج واتخاذ الإجراءات. النسبة المحسوبة تعطي مؤشرًا عن مستوى الحماية. يوصى بأن تكون النسبة 100% لضمان حماية جميع الموارد. إذا كانت أقل، فكر في تمكين Shield Advanced على الموارد المتبقية. كما يمكنك استخدام AWS Firewall Manager لفرض سياسات الحماية عبر المؤسسة.
أمثلة محلولة
تطبيقات عملية على حماية Shield Advanced بخطوات الحل كاملة.
الحل
أولاً، نحسب إجمالي الموارد: 10 + 5 = 15 موردًا. ثم الموارد المحمية: 8 + 3 = 11 موردًا. الآن نطبق الصيغة: (11 / 15) * 100 = 73.33%. النسبة هي 73.33%، مما يعني أن حوالي 27% من الموارد غير محمية. يجب على الشركة تمكين Shield Advanced على الموارد المتبقية، خاصة إذا كانت تتعامل مع حركة مرور حساسة. يمكن أن تقلل هذه الخطوة من مخاطر تعطل التطبيق أثناء هجوم DDoS وتجنب التكاليف المرتبطة بالانقطاع.
الحل
إجمالي الموارد: 25 + 18 + 10 = 53. الموارد المحمية: 20 + 15 + 8 = 43. النسبة = (43 / 53) * 100 = 81.13%. هذا يعني أن 18.87% من المواقع غير محمية. بالنسبة لمؤسسة مالية، أي انقطاع قد يكون كارثيًا. لذلك يجب أن تستهدف الوصول إلى 100% من خلال تفعيل Shield Advanced على الـ 10 موارد المتبقية. كما قد تحتاج إلى مراجعة إعدادات AWS WAF لتوفير حماية أعمق.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة حماية Shield Advanced.
مرجع — 15 مورداً و11 محمية
- الموارد المحمية
- 11
- إجمالي الموارد
- 15
مرجع — مؤسسة مالية بثلاثة أنواع موارد
- الموارد المحمية
- 43
- إجمالي الموارد
- 53
مرجع — تغطية منخفضة
- الموارد المحمية
- 5
- إجمالي الموارد
- 20
قيم مُدخَلة قياسية
- الموارد المحمية
- 50
- إجمالي الموارد
- 10,000
قيم مُدخَلة مرتفعة
- الموارد المحمية
- 85
- إجمالي الموارد
- 100,000
قيم مُدخَلة منخفضة
- الموارد المحمية
- 10
- إجمالي الموارد
- 500