Uma cidade executa um aplicativo web em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). Os usuários relatam problemas esporádicos de desempenho que parecem estar relacionados a ataques DDoS de endereços IP aleatórios. A cidade deseja uma solução que exija o mínimo de alterações de configuração e forneça um registro de auditoria para as fontes de DDoS. Qual solução atende a esses requisitos?

Ataques DDoS de endereços IP aleatórios são melhor mitigados pelo AWS Shield Advanced. Ele oferece proteção DDoS aprimorada para aplicações que rodam na AWS, incluindo detecção e mitigação automáticas. A contratação da Equipe de Resposta a DDoS (DRT) da AWS é um benefício do Shield Advanced, fornecendo suporte especializado para incidentes DDoS e um registro de auditoria. Habilitar uma web ACL do AWS WAF no ALB pode ajudar, mas o AWS WAF sozinho pode não ser suficiente para mitigar ataques DDoS volumétricos, e o Shield Advanced oferece uma camada de proteção mais robusta. O Amazon Inspector é uma ferramenta de avaliação de vulnerabilidades e não de proteção DDoS. Criar uma distribuição Amazon CloudFront com WAF pode ajudar a distribuir o tráfego e filtrar algumas ameaças, mas o Shield Advanced é a solução mais abrangente e eficaz para ataques DDoS de grande escala, especialmente com o suporte da DRT.