Una empresa está actualizando una aplicación de pedidos en línea alojada en Amazon ECS, utilizando DynamoDB para el almacenamiento y un ALB público para el acceso de los usuarios. Los ataques contra la aplicación han aumentado. La empresa debe prevenir los ataques y garantizar la continuidad del negocio con interrupciones mínimas y de manera rentable. ¿Qué combinación de pasos cumple estos requisitos de la manera MÁS rentable? (Elija dos).

Crear una distribución de CloudFront con el ALB como origen y usar un encabezado personalizado es una práctica de seguridad efectiva y rentable. CloudFront actúa como una capa de caché y protección DDoS básica, y el encabezado personalizado asegura que solo el tráfico que pasa por CloudFront llegue al ALB, impidiendo el acceso directo y mejorando la seguridad. Implementar una ACL web de AWS WAF con un grupo de reglas apropiado y asociarla a la distribución de CloudFront es crucial para prevenir ataques. WAF filtra el tráfico malicioso (como inyecciones SQL, scripts entre sitios) antes de que llegue a la aplicación, protegiéndola de vulnerabilidades comunes y garantizando la continuidad del negocio. Las otras opciones son menos efectivas o más costosas para los requisitos de seguridad y continuidad: Implementar la aplicación en dos Regions con Route 53 aumenta la resiliencia, pero no previene ataques directamente y es más costoso. Configurar auto scaling de tareas de ECS e implementar DAX mejora el rendimiento y la escalabilidad, pero no la seguridad contra ataques. Configurar Amazon ElastiCache reduce la carga en DynamoDB, pero no aborda la prevención de ataques.