A ApexVideo opera uma plataforma global de streaming com Amazon CloudFront e um Application Load Balancer de origem. Um DDoS recente causou escalonamento agressivo e custos de egresso elevados. O CISO deseja minimizar a exposição financeira de futuros eventos de DDoS sem alterar a arquitetura do aplicativo. O que a equipe de segurança deve fazer para garantir créditos da AWS para cobranças inesperadas de escalonamento vinculadas a eventos de DDoS?

A opção correta é assinar o AWS Shield Advanced, pois ele oferece proteção contra DDoS de camada 3, 4 e 7, além de proteção de custo. Ao adicionar a distribuição do CloudFront e o ALB como recursos protegidos, a ApexVideo se qualifica para créditos de proteção de custo para cobranças de escalonamento decorrentes de eventos DDoS. Engajar a Equipe de Resposta a DDoS e abrir um caso de suporte de faturamento são os passos necessários para solicitar esses créditos. Habilitar regras baseadas em taxa do AWS WAF ajuda a mitigar ataques, mas não garante reembolso automático. Adquirir Compute Savings Plans reduz custos de EC2, mas não cobre o escalonamento agressivo causado por DDoS nem o egresso. Fazer upgrade para o Enterprise Support oferece suporte técnico, mas não dispensa automaticamente as cobranças de serviço relacionadas a DDoS sem o Shield Advanced.