Ein Unternehmen verwendet Firewall-Appliances von Drittanbietern vor Ort und möchte dasselbe Inline-Inspektionsmodell in AWS nutzen. Es gibt eine VPC mit einem Internet-Gateway und eine Flotte von Webservern in einer Auto Scaling-Gruppe. Die Sicherheits- und Netzwerk-Teams benötigen eine Inline-Inspektion aller Pakete zu und von den Webservern, und die Lösung muss mit der Skalierung der Firewall-Appliance-Flotte skalieren. Welche Kombination von Maßnahmen sollten die Teams ergreifen? (Wählen Sie drei.)

Die Bereitstellung der Firewall-Appliances in einer separaten VPC ist eine Best Practice für die Sicherheitssegmentierung und ermöglicht eine zentrale Verwaltung. Der Gateway Load Balancer (GWLB) ist ideal für Inline-Inspektionen, da er den gesamten Netzwerkverkehr transparent an die Firewall-Appliances weiterleitet und deren Skalierung ermöglicht. Port 6081 ist der Standard-Port für das GENEVE-Protokoll, das GWLB für die Kommunikation mit den Ziel-Appliances verwendet. Die Aktualisierung der Routing-Tabellen ist entscheidend, um den gesamten ein- und ausgehenden Internetverkehr durch den GWLB zu leiten. Die Option, die Firewall-Appliances in der bestehenden VPC bereitzustellen, ist weniger sicher und skaliert schlechter. Die falsche Sicherheitsgruppe (Port 443) würde die GWLB-Kommunikation blockieren. Die Option mit der neuen Routing-Tabelle im Internet-Gateway ist nicht korrekt, da Routing-Tabellen nicht direkt dem Internet-Gateway zugeordnet werden.