Una ciudad ejecuta una aplicación web en instancias de Amazon EC2 detrás de un Application Load Balancer (ALB). Los usuarios informan problemas de rendimiento esporádicos que parecen estar relacionados con ataques DDoS desde direcciones IP aleatorias. La ciudad desea una solución que requiera cambios mínimos de configuración y proporcione un registro de auditoría para las fuentes de DDoS. ¿Qué solución cumple con estos requisitos?

AWS Shield Advanced ofrece protección integral contra ataques DDoS, incluyendo el acceso al Equipo de Respuesta a DDoS (DRT) de AWS. El DRT puede integrar controles de mitigación personalizados, lo cual es crucial para ataques esporádicos de IP aleatorias y proporciona un registro de auditoría. Esto requiere cambios mínimos en la configuración existente del ALB. Habilitar una ACL web de AWS WAF directamente en el ALB es una buena medida, pero sin Shield Advanced, no se beneficia del monitoreo y la respuesta proactiva del DRT, ni de la protección contra ataques DDoS de capa 3/4 más sofisticados. Amazon Inspector es una herramienta de evaluación de vulnerabilidades, no de protección DDoS. Crear una distribución de CloudFront es una solución válida para DDoS, pero la pregunta pide cambios mínimos de configuración, y CloudFront introduce una capa adicional que podría ser más compleja de implementar que Shield Advanced directamente con el ALB.