Un sitio web se ejecuta en instancias EC2 en un grupo de Auto Scaling detrás de un Application Load Balancer (ALB). Una ACL web de AWS WAF está asociada con el ALB. El sitio está siendo blanco de ataques de capa de aplicación que causan aumentos repentinos y grandes de tráfico. Los registros de acceso de WAF muestran que los ataques se originan desde muchas direcciones IP diferentes. ¿Qué mitigación requiere la MENOR sobrecarga operativa?

La opción correcta es implementar AWS Shield Advanced porque está diseñado para proteger contra ataques DDoS complejos de capa 3, 4 y 7, incluyendo los que provienen de múltiples direcciones IP, con la menor sobrecarga operativa. Shield Advanced ofrece detección automática y mitigación casi en tiempo real, integrándose con WAF para una protección mejorada sin intervención manual constante. Las otras opciones son menos eficientes o más complejas: Crear una alarma de CloudWatch para bloquear IPs en WAF es reactivo y requiere definir umbrales y una acción personalizada, lo que aumenta la sobrecarga operativa y podría no escalar eficazmente contra ataques distribuidos. Usar CloudWatch para invocar una función Lambda que modifique tablas de ruteo es una solución compleja, de alta sobrecarga operativa y que podría causar interrupciones no deseadas si no se gestiona cuidadosamente. Bloquear por geolocalización en Route 53 puede ser efectivo para ataques de regiones específicas, pero no es adecuado para ataques distribuidos globalmente o que utilizan VPNs, y podría bloquear usuarios legítimos.