Uma empresa utiliza Amazon Macie, AWS Firewall Manager, Amazon Inspector e AWS Shield Advanced. A empresa deseja receber alertas quando ocorre um ataque DDoS. Qual solução atende a esse requisito?

A resposta correta é criar um alarme do Amazon CloudWatch que monitore as métricas do AWS Shield Advanced para um evento DDoS ativo. O AWS Shield Advanced é um serviço gerenciado de proteção contra DDoS que oferece detecção e mitigação automáticas. Ele fornece métricas detalhadas sobre ataques DDoS que podem ser monitoradas pelo CloudWatch, permitindo a configuração de alarmes para notificar sobre eventos ativos. As outras opções estão incorretas porque: O Amazon Macie é um serviço de descoberta de dados e proteção de informações confidenciais, não sendo projetado para detectar ataques DDoS. O Amazon Inspector é um serviço de avaliação de vulnerabilidades de segurança, focado em identificar configurações incorretas e vulnerabilidades em instâncias EC2 e contêineres, não em detecção de DDoS em tempo real. O AWS Firewall Manager gerencia regras de firewall em várias contas e recursos, mas não é a principal ferramenta para detecção de ataques DDoS em si; ele orquestra as regras de proteção, enquanto o Shield Advanced é o serviço de detecção e mitigação.