

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# AWS Le migliori pratiche per la DDoS resilienza
<a name="aws-best-practices-ddos-resiliency"></a>

Data di pubblicazione: **9 agosto 2023** ([Revisioni del documento](document-revisions.md))

 È importante proteggere la propria azienda dall'impatto degli attacchi Distributed Denial of Service (DDoS) e da altri attacchi informatici. Mantenere la fiducia dei clienti nel vostro servizio mantenendo la disponibilità e la reattività dell'applicazione è una priorità assoluta. Volete anche evitare costi diretti non necessari quando l'infrastruttura deve scalare in risposta a un attacco. Amazon Web Services (AWS) si impegna a fornirti gli strumenti, le best practice e i servizi per difenderti dai malintenzionati su Internet. L'utilizzo dei servizi giusti AWS aiuta a garantire disponibilità, sicurezza e resilienza elevate. 

 In questo white paper, vengono AWS fornite DDoS linee guida prescrittive per migliorare la resilienza delle applicazioni in esecuzione. AWS Ciò include un'architettura di riferimento DDoS -resilient che può essere utilizzata come guida per proteggere la disponibilità delle applicazioni. Questo white paper descrive anche diversi tipi di attacco, come gli attacchi a livello di infrastruttura e gli attacchi a livello di applicazione. AWS spiega quali sono le best practice più efficaci per gestire ogni tipo di attacco. Inoltre, vengono descritti i servizi e le funzionalità che rientrano in una strategia di DDoS mitigazione, oltre a come ciascuno di essi può essere utilizzato per proteggere le applicazioni. 

 Questo paper è destinato ai responsabili delle decisioni IT e agli ingegneri della sicurezza che hanno familiarità con i concetti di base di rete, sicurezza e AWS. Ogni sezione contiene collegamenti alla AWS documentazione che fornisce maggiori dettagli sulle migliori pratiche o funzionalità. 

 AWS rileva oltre un milione di DDoS attacchi all'anno e ne mitiga migliaia su base giornaliera contro i nostri clienti. Secondo il nostro team Shield Response (SRT), la maggior parte dei clienti che subiscono l'impatto aziendale degli DDoS attacchi non ha implementato le raccomandazioni contenute in questa guida. 

# Sei Well-Architected?
<a name="are-you-well-architected"></a>

 Il [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected/) Framework ti aiuta a comprendere i pro e i contro delle decisioni che prendi quando crei sistemi nel cloud. I sei pilastri del Framework consentono di apprendere le migliori pratiche architettoniche per progettare e gestire sistemi affidabili, sicuri, efficienti, convenienti e sostenibili. Utilizzando [AWS Well-Architected Tool](https://aws.amazon.com/well-architected-tool/), disponibile gratuitamente in [Console di gestione AWS](https://console.aws.amazon.com/wellarchitected)(è richiesto il login), puoi esaminare i tuoi carichi di lavoro rispetto a queste best practice rispondendo a una serie di domande per ogni pilastro. 

 [Per ulteriori indicazioni e best practice da parte di esperti per la tua architettura cloud (implementazioni dell'architettura di riferimento, diagrammi e white paper), consulta l'Architecture Center.AWS](https://aws.amazon.com/architecture/) 