Die öffentliche ALB von NewsFlare Media wird von großen volumetrischen DDoS-Angriffen und von Bot-Traffic, der Credential Stuffing durchführt, angegriffen. Sie möchten die Skalierungskosten während der Angriffe reduzieren und verwaltete sowie ratenbasierte Regeln mit minimalen Anwendungsänderungen anwenden. Welche zwei Maßnahmen sollte das Sicherheitsteam ergreifen? (Wählen Sie zwei.)

Die Platzierung der ALB hinter Amazon CloudFront bietet einen globalen Edge-Cache, der die ALB vor volumetrischen DDoS-Angriffen schützt und die Skalierungskosten reduziert. AWS Shield Advanced bietet erweiterten DDoS-Schutz auf Schicht 3 und 4 sowie auf Schicht 7 für CloudFront-Distributionen. Die Verknüpfung einer AWS WAF Web-ACL mit der CloudFront-Distribution ermöglicht die Anwendung von AWS Managed Rules, die vor gängigen Bedrohungen wie Credential Stuffing schützen, und ratenbasierten Regeln, um Bot-Traffic zu identifizieren und zu blockieren. Diese Kombination bietet umfassenden Schutz mit minimalen Anwendungsänderungen. Das Erstellen von Deny-Einträgen in Netzwerk-ACLs ist nicht skalierbar und ineffektiv gegen sich schnell ändernde Angreifer-IPs. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der keine direkten Abwehrmechanismen gegen DDoS oder Credential Stuffing bietet. Shield Standard bietet nur grundlegenden Schutz und SYN-Cookies sind keine umfassende Lösung für volumetrische Angriffe auf einer ALB.