Ein Unternehmen nutzt Amazon Macie, AWS Firewall Manager, Amazon Inspector und AWS Shield Advanced. Das Unternehmen möchte Benachrichtigungen erhalten, wenn ein DDoS-Angriff auftritt. Welche Lösung erfüllt diese Anforderung?

Die korrekte Antwort ist, einen Amazon CloudWatch-Alarm zu erstellen, der AWS Shield Advanced-Metriken für ein aktives DDoS-Ereignis überwacht. AWS Shield Advanced ist der spezialisierte Dienst von AWS zur Erkennung und Minderung von DDoS-Angriffen und bietet Metriken, die in CloudWatch integriert werden können, um Benachrichtigungen bei erkannten Angriffen auszulösen. Die anderen Optionen sind nicht geeignet, da: Amazon Macie konzentriert sich auf die Erkennung sensibler Daten und nicht auf DDoS-Angriffe. Amazon Inspector ist ein Dienst zur Schwachstellenverwaltung und Konformitätsprüfung, nicht zur Erkennung von DDoS-Angriffen. AWS Firewall Manager verwaltet Firewall-Regeln über mehrere Konten und Ressourcen hinweg, bietet aber keine direkten Metriken zur Erkennung aktiver DDoS-Angriffe, die so spezifisch und umfassend sind wie die von AWS Shield Advanced.