Hva er forskjellen mellom AWS WAF og AWS Shield?
AWS WAF og AWS Shield er begge tjenestene levert av AWS, og formålet med begge er å beskytte AWS -webapplikasjoner og tjenester mot angrep. Begge tjenestene gir sikkerhetsfunksjoner og er i stand til å stramme sikkerheten til tjenestene og applikasjonene, men de er forskjellige og jobber annerledes.
La oss diskutere dette i detalj ved først å forstå begge tjenestene hver for seg og deretter sammenligne tjenestene med hverandre.
Hva er AWS WAF?
AWS WAF står for brannmur for webapplikasjon. Det beskytter webapplikasjonene som er vert på AWS mot angrep på applikasjonslaget (7. lag) av OSI -modellen. AWS WAF lar brukerne definere regler for å tillate, blokkere og overvåke nettforespørsler til applikasjonene, og AWS WAF fungerer deretter i henhold til konfigurasjonene i disse reglene.
Gjennom AWS WAF, tjenester som "CloudFront Distribution“,“API Gateway REST API“,“Amazon App Runner Service" etc. kan beskyttes. AWS WAF beskytter applikasjonene og tjenestene mot sikkerhetsangrepene som “SQL -injeksjonsangrep,""DDoS -angrep,""Kryss -skriptangrep" etc.
Hva er AWS Shield?
AWS Shield er AWS -tjenesten som brukes til å beskytte webapplikasjoner mot DDOS (Distribuerte nektelse av tjenesten) angrep. Det distribuerte nektelsen av tjeneste (DDOS) -angrepet er en type cyberangrep der angriperne oversvømmer applikasjonen eller nettverket slik at den ikke blir tilgjengelig for brukerne og ikke kan utføre oppgavene sine slik den skal.
AWS Shield er tilgjengelig i to typer, i.e., “Standard AWS Shield”Og“Advanced AWS Shield.”Forskjellen mellom de to er at Standard AWS -skjoldet automatisk aktiveres i to AWS -tjenester:“AWS CloudFront”Og“Rute 53“. På den annen side er det avanserte AWS -skjoldet også aktivert i mange andre tjenester enn disse to, som er "EC2"," Elastisk belastningsbalansering, ""Globale akseleratorer,”Og“Elastiske IP -er.”
Forskjell mellom AWS WAF og AWS Shield
Til nå hadde vi en kort oversikt over de to tjenestene (AWS WAF og AWS Shield). La oss nå sammenligne dem:
| Aws waf | AWS Shield |
|---|---|
| AWS WAF brukes til å beskytte webapplikasjoner og AWS-tjenester som brukes til de applikasjonene fra forskjellige typer cyberangrep inkludert DDoS, SQL-injeksjonsangrep, OS-kommandoinjeksjonsangrep, etc. | AWS Shield brukes til å beskytte tjenestene, ressursene og webapplikasjonene som kjører på AWS fra DDOS (Distribuert Nekting of Service) angrep. |
| AWS WAF fokuserer for å beskytte webapplikasjoner mot DDoS -angrepene på applikasjonslaget som er det 7. laget av OSI -modellen. | AWS Shield Protection brukes til å beskytte webapplikasjonene mot DDoS -angrep på nettverks- og transportlaget som er henholdsvis 3. og fjerde lag i OSI -modellen. |
| Det er ingen startkostnader for å bruke AWS WAF, men brukerne må betale når den begynner å løpe. | Det koster verken for innledende oppsett eller for bruk av standardtypen. Det koster bare for det avanserte skjoldet. |
| Brukerne selv må aktivere denne tjenesten, da den ikke automatisk aktiveres og aktiveres. | AWS Shield er enkelt å sette opp, da brukerne ikke trenger å sette det opp selv. Det krever bare noen enkle konfigurasjoner. |
| Det er ingen ytterligere typer, eller versjoner av AWS WAF introdusert ennå. | AWS Shield har ytterligere to typer som er “Standard AWS Shield” og “Advanced AWS Shield.” |
Hvilken som skal brukes?
Som nevnt ovenfor brukes både AWS WAF og AWS -skjoldet til sikkerhetsformål for applikasjonene som kjører AWS. Så det må gjøres klart hvilken som anbefales å bruke som den beste sikkerhetspraksisen.
Det anbefales å bruke begge tjenestene fordi sårbarhetene som AWS Shield har, blir overvunnet av AWS WAF og omvendt. Så å bruke en av dem regnes ikke som den beste sikkerhetspraksisen.
Konklusjon
AWS WAF og AWS-skjoldet er AWS-tjenestene som brukes til å beskytte tjenestene og applikasjonene som kjører på AWS mot cyberangrep, men de er forskjellige fra hverandre. AWS WAF beskytter applikasjonene mot cyberangrep som DDOS, SQL-injeksjonsangrep og OS-kommandoinjeksjonsangrep på applikasjonslaget. AWS Shield beskytter applikasjonene som kjører på AWS fra DDoS -angrep på nettverks- og transportlaget.