Un sitio web de comercio electrónico se ejecuta en instancias de Amazon EC2 detrás de un Application Load Balancer (ALB) en un grupo de Auto Scaling. El sitio está experimentando altas tasas de solicitudes de sistemas externos ilegítimos cuyas direcciones IP cambian con frecuencia. El equipo de seguridad está preocupado por posibles ataques DDoS. La empresa debe bloquear estas solicitudes ilegítimas con un impacto mínimo en los usuarios legítimos. ¿Qué debe recomendar un arquitecto de soluciones?

La respuesta correcta es implementar AWS WAF, asociarlo con el ALB y configurar una regla de limitación de velocidad. AWS WAF (Web Application Firewall) es un servicio que ayuda a proteger las aplicaciones web de exploits comunes que pueden afectar la disponibilidad, comprometer la seguridad o consumir recursos excesivos. Al asociarlo con el ALB, WAF puede inspeccionar el tráfico antes de que llegue a las instancias EC2. Una regla de limitación de velocidad es ideal para mitigar ataques DDoS que cambian de IP frecuentemente, ya que bloquea o limita las solicitudes de una dirección IP si excede un umbral definido en un período de tiempo. Amazon Inspector es un servicio de evaluación de vulnerabilidades para instancias EC2, no para bloquear tráfico en tiempo real. Las ACL de red operan a nivel de subred y no son lo suficientemente granulares ni dinámicas para bloquear direcciones IP que cambian rápidamente. Amazon GuardDuty es un servicio de detección de amenazas que monitorea el comportamiento anómalo, pero no bloquea el tráfico directamente ni tiene una función de limitación de velocidad para este propósito.