Uma empresa está preocupada com ataques da web contra sua aplicação pública, que usa um Application Load Balancer (ALB). Um arquiteto de soluções deve reduzir o risco de ataques DDoS contra a aplicação. O que o arquiteto de soluções deve fazer?

Habilitar o AWS Shield Advanced é a solução mais eficaz para mitigar ataques DDoS contra aplicações públicas protegidas por um ALB. O Shield Advanced oferece proteção DDoS gerenciada e detecção e mitigação mais robustas do que o Shield Standard, que já está incluído gratuitamente. Ele integra-se com o AWS WAF para criar regras de proteção personalizadas e fornece acesso a uma equipe de resposta a incidentes DDoS 24 horas por dia. Adicionar um agente do Amazon Inspector ao ALB não é aplicável, pois o Inspector é para avaliação de vulnerabilidades em instâncias EC2 e não para proteção DDoS em ALBs. O Amazon Macie é um serviço de segurança de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados sensíveis no AWS, não sendo uma ferramenta para prevenção de DDoS. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos não autorizados, mas não previne ataques DDoS diretamente no nível do ALB.