Para proteger una aplicación web en AWS de ataques DDoS en la capa de red, ¿qué servicio se debe utilizar?

AWS Shield es el servicio principal de AWS para proteger aplicaciones contra ataques DDoS. Ofrece protección gestionada para todos los clientes de AWS (Shield Standard) y un nivel superior (Shield Advanced) para una protección mejorada y soporte especializado. AWS WAF (Web Application Firewall) protege contra exploits web comunes en la capa de aplicación (capa 7), no en la capa de red (capa 3 y 4). AWS Firewall Manager es un servicio de gestión de seguridad que ayuda a configurar y administrar reglas de WAF, AWS Shield Advanced y otros firewalls en varias cuentas y recursos, pero no es un servicio de protección DDoS por sí mismo. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas y comportamientos anómalos, pero no previene ataques DDoS directamente.