ApexVideo ejecuta una plataforma global de streaming con Amazon CloudFront al frente y un Application Load Balancer de origen. Un reciente ataque DDoS causó un escalado agresivo y elevó los cargos de egreso. El CISO quiere minimizar la exposición financiera a futuros eventos DDoS sin cambiar la arquitectura de la aplicación. ¿Qué debe hacer el equipo de seguridad para asegurar créditos de AWS por cargos de escalado inesperados vinculados a eventos DDoS?

La opción correcta es suscribirse a AWS Shield Advanced. Este servicio ofrece protección DDoS mejorada y, crucialmente, incluye protección de costos de DDoS. Al proteger la distribución de CloudFront y el ALB, AWS Shield Advanced cubre los cargos de escalado inesperados incurridos durante un ataque. Para recibir los créditos, se debe contactar al Equipo de Respuesta a DDoS (DRT) durante el evento y luego abrir un caso de soporte de facturación. Las otras opciones son incorrectas porque: Las reglas basadas en tasas de AWS WAF pueden mitigar el tráfico de bots, pero no garantizan reembolsos automáticos de AWS por cargos de CloudFront relacionados con DDoS. Comprar Compute Savings Plans ayuda a reducir los costos de EC2 a largo plazo, pero no compensa los picos de costos impulsados por DDoS ni garantiza créditos por eventos de seguridad. Actualizar a Enterprise Support proporciona acceso a expertos y tiempos de respuesta más rápidos, pero no exime automáticamente los cargos de servicio relacionados con DDoS sin la protección específica de Shield Advanced.