Uma empresa precisa bloquear o tráfego potencial de comando e controle de botnets originado de qualquer instância EC2 em seu ambiente AWS. Qual solução satisfará esse requisito?

A resposta correta é usar o Amazon Route 53 Resolver DNS Firewall. Ele permite filtrar e bloquear consultas DNS de saída de recursos da VPC, como instâncias EC2. Ao adicionar uma regra que utiliza a lista de domínios gerenciados AWSManagedDomainsBotnetCommandandControl e definir a ação como "block", você impede que as instâncias resolvam domínios conhecidos de comando e controle de botnets, bloqueando efetivamente essa comunicação. AWS Shield Advanced é um serviço de proteção contra DDoS e não é projetado para bloquear tráfego de comando e controle de botnets originado de dentro da VPC. AWS WAF Bot Control é para proteção de aplicações web e não se aplica diretamente ao tráfego de saída de instâncias EC2 para botnets. AWS Systems Manager pode automatizar configurações, mas não oferece uma solução nativa e gerenciada para detecção e bloqueio de tráfego de botnets via DNS como o DNS Firewall.