Ein Unternehmen muss potenziellen Botnet-Command-and-Control-Traffic blockieren, der von Amazon EC2-Instances in seiner AWS-Umgebung ausgeht. Welche Lösung erfüllt diese Anforderung?

Die Amazon Route 53 Resolver DNS Firewall ist die effektivste Lösung, da sie DNS-Anfragen auf der VPC-Ebene filtern kann. Botnets versuchen oft, mit Command-and-Control-Servern über DNS-Lookups zu kommunizieren. Durch das Blockieren dieser DNS-Anfragen mit der verwalteten Domänenliste AWSManagedDomainsBotnetCommandandControl wird die Kommunikation unterbunden und somit der Botnet-Traffic von den EC2-Instanzen blockiert. AWS Shield Advanced schützt vor DDoS-Angriffen auf die Verfügbarkeit, filtert aber keinen ausgehenden Botnet-Traffic. AWS WAF Bot Control schützt Webanwendungen vor Bot-Traffic, ist aber nicht für den Schutz von EC2-Instanzen vor ausgehendem Botnet-Traffic konzipiert. AWS Systems Manager kann zur Konfiguration von Instanzen verwendet werden, bietet jedoch keine integrierte, zentrale Lösung zur Erkennung und Blockierung von Botnet-DNS-Anfragen.