Uma empresa está preparando um aplicativo web público em instâncias Amazon EC2 em uma VPC, atrás de um Elastic Load Balancer (ELB). A empresa usa um provedor de DNS de terceiros. O arquiteto de soluções deve recomendar uma solução para detectar e proteger contra ataques DDoS de grande escala. Qual solução atende a esses requisitos?

A opção correta é habilitar o AWS Shield Advanced e atribuir o ELB a ele. O AWS Shield Advanced oferece proteção DDoS de grande escala contra os ataques mais sofisticados, incluindo proteção de camada 7, e inclui suporte 24 horas por dia, 7 dias por semana, da equipe de resposta a DDoS da AWS (DRT). Ao atribuir o ELB (que é o ponto de entrada público para o aplicativo) ao Shield Advanced, a proteção é aplicada onde é mais eficaz. Habilitar o Amazon GuardDuty na conta detecta ameaças, mas não mitiga ataques DDoS. Habilitar o Amazon Inspector nas instâncias EC2 avalia vulnerabilidades de segurança, mas também não protege contra DDoS. Habilitar o AWS Shield (Standard) oferece proteção básica, mas o Shield Advanced é necessário para ataques de grande escala e proteção de camada 7, e o Route 53 não é o recurso mais apropriado para atribuir a proteção DDoS neste cenário, pois o ELB é o alvo direto do tráfego.