Чем AWS Shield Standard отличается от Shield Advanced?

Shield Standard — бесплатно для всех, защищает от layer 3/4 DDoS атак (SYN flood, reflection). Автоматически включён для CloudFront и Route53. Shield Advanced — платно (3000$/мес), добавляет защиту на layer 7, DDoS Response Team (DRT) для ручного реагирования, cost protection от скейлинга во время атаки, расширенную диагностику. Для критичных production систем с высоким трафиком Advanced оправдан.