Welcher AWS-Sicherheitsdienst schützt Anwendungen vor DDoS-Angriffen mittels kontinuierlicher Erkennung und automatischer Inline-Mitigation?

AWS Shield ist der primäre AWS-Dienst zum Schutz vor DDoS-Angriffen. Er bietet kontinuierliche Erkennung und automatische Inline-Mitigation, um Anwendungen vor einer Vielzahl von Netzwerk- und Transport-Layer-Angriffen zu schützen. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der Anwendungen auf Schwachstellen oder Abweichungen von Best Practices überprüft, schützt aber nicht direkt vor DDoS-Angriffen. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit kompromittieren oder übermäßige Ressourcen verbrauchen könnten. Es kann zwar in Kombination mit AWS Shield eingesetzt werden, um DDoS-Schutz auf Anwendungsebene zu bieten, ist aber nicht der primäre Dienst für DDoS-Mitigation. Elastic Load Balancing (ELB) verteilt den eingehenden Datenverkehr auf mehrere Ziele, um die Skalierbarkeit und Verfügbarkeit zu verbessern, bietet aber keinen dedizierten DDoS-Schutz.