Una empresa aloja una aplicación en instancias de Amazon EC2 detrás de un Application Load Balancer (ALB) y utiliza Amazon Route 53 para DNS. La empresa necesita una solución gestionada con participación proactiva para detectar y responder a los ataques DDoS. ¿Qué solución cumple estos requisitos?

AWS Shield Advanced es un servicio de protección DDoS gestionado que proporciona detección proactiva y mitigación de ataques DDoS, incluyendo la participación de un equipo de respuesta a incidentes de DDoS (DRT) 24/7. Al suscribirse a Shield Advanced y proteger los recursos del ALB, la empresa obtiene la protección y el soporte proactivo necesarios. Las otras opciones son incorrectas: AWS Config no está diseñado para detectar ataques DDoS en tiempo real ni para proporcionar mitigación. AWS WAF puede ayudar a mitigar algunos ataques DDoS de capa 7, pero no ofrece la misma protección integral ni la participación proactiva del DRT que Shield Advanced. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas en cuentas y cargas de trabajo de AWS, pero no está diseñado específicamente para la mitigación proactiva de ataques DDoS a nivel de red o aplicación como Shield Advanced.