ApexVideo betreibt eine globale Streaming-Plattform, die von Amazon CloudFront mit einem Origin Application Load Balancer bereitgestellt wird. Ein kürzlich erfolgter DDoS-Angriff führte zu aggressivem Skalieren und erhöhten Egress-Gebühren. Der CISO möchte die finanziellen Auswirkungen zukünftiger DDoS-Ereignisse minimieren, ohne die Anwendungsarchitektur zu ändern. Was sollte das Sicherheitsteam tun, um AWS-Gutschriften für unerwartete Skalierungsgebühren im Zusammenhang mit DDoS-Ereignissen zu erhalten?

AWS Shield Advanced bietet Kostenschutz gegen DDoS-Angriffe. Durch das Abonnieren von Shield Advanced und das Hinzufügen von CloudFront und dem ALB als geschützte Ressourcen qualifiziert sich ApexVideo für Gutschriften bei erhöhten Gebühren, die durch DDoS-bedingtes Skalieren entstehen. Das Einschalten des DDoS Response Teams und das Öffnen eines Billing-Support-Falls sind notwendige Schritte, um diese Gutschriften zu beantragen. AWS WAF ratenbasierte Regeln können DDoS-Angriffe mindern, bieten aber keinen automatischen Kostenschutz oder Erstattungen für CloudFront-Gebühren. Compute Savings Plans reduzieren die Kosten für vorhersehbare Workloads, nicht für unvorhersehbare DDoS-Spitzen. Ein Upgrade auf Enterprise Support bietet zwar besseren Support, beinhaltet aber keinen automatischen Erlass von DDoS-bezogenen Servicegebühren ohne Shield Advanced.