Uma empresa de saúde está migrando cargas de trabalho para a AWS. Todo o tráfego de e para o ambiente on-premises deve ser criptografado em trânsito, e todo o tráfego da nuvem deve ser inspecionado antes de sair da nuvem para o ambiente on-premises ou para a internet. Partes da carga de trabalho serão voltadas para a internet para agendamento de consultas de pacientes e devem ser protegidas contra DDoS, incluindo proteção financeira para serviços que podem escalar durante um ataque. Qual combinação de ações o engenheiro de rede deve tomar para satisfazer esses requisitos? (Escolha três.)

O AWS Direct Connect com suporte a MACsec garante criptografia em trânsito para o tráfego on-premises-to-cloud, atendendo ao requisito de segurança. O Gateway Load Balancer permite a inserção de firewalls de terceiros para inspeção de tráfego de saída, essencial antes que o tráfego deixe a nuvem. O AWS Shield Advanced oferece proteção contra DDoS e inclui proteção financeira para serviços escaláveis durante ataques, crucial para aplicações voltadas para a internet. O Traffic Mirroring é para análise de tráfego, não para inspeção inline ou criptografia. O AWS WAF protege aplicações web, mas não oferece a proteção financeira do Shield Advanced nem a inspeção de todo o tráfego de saída. Usar uma função Lambda para bloquear IPs é reativo e menos eficaz que soluções de segurança dedicadas e proativas.