ApexVideo 运营着一个全球流媒体平台，该平台由 Amazon CloudFront 提供前端服务，并以 Application Load Balancer 作为源站。最近的一次 DDoS 攻击导致了激进的扩展和高额的出站费用。CISO 希望在不改变应用程序架构的情况下，最大限度地减少未来 DDoS 事件带来的财务风险。安全团队应该怎么做才能确保获得与 DDoS 事件相关的意外扩展费用的 AWS 抵扣金？

订阅 AWS Shield Advanced 是获得 DDoS 事件相关费用抵扣金的关键。Shield Advanced 包含 DDoS 成本保护，可以为因 DDoS 攻击导致的受保护资源的扩展费用提供抵扣金。要获得此抵扣金，您必须将 CloudFront 分配和 ALB 添加为受保护资源，并在事件发生时联系 DDoS 响应团队并提交账单支持案例。 其他选项不正确： 启用 AWS WAF 基于速率的规则有助于缓解攻击，但 AWS 不会自动退还因机器人流量产生的 CloudFront 费用。 购买 Compute Savings Plans 可以降低常规计算成本，但不能抵消 DDoS 导致的意外扩展费用，也无法提供 DDoS 成本保护。 升级到企业支持可以获得更快的响应和专家指导，但并不能自动免除与 DDoS 相关的服务费用，DDoS 成本保护是 Shield Advanced 的专属功能。