Una empresa está creando una plataforma de comunicaciones en la nube impulsada por API. La aplicación se ejecuta en instancias de Amazon EC2 detrás de un Network Load Balancer (NLB), y los usuarios externos acceden a la aplicación a través de Amazon API Gateway. La empresa necesita protección contra exploits web como la inyección SQL y también quiere detectar y mitigar ataques DDoS grandes y sofisticados. ¿Qué combinación de soluciones proporciona la MAYOR protección? (Elija dos).

La combinación correcta es usar AWS Shield Advanced con el NLB y AWS WAF para proteger Amazon API Gateway. AWS WAF (Web Application Firewall) es ideal para proteger contra exploits web comunes como la inyección SQL y el cross-site scripting, y se puede asociar directamente con API Gateway para filtrar el tráfico entrante a nivel de aplicación. AWS Shield Advanced proporciona protección DDoS gestionada para la capa 3 (red) y la capa 4 (transporte), así como protección DDoS a nivel de aplicación (capa 7) para recursos como NLB, ofreciendo la mayor protección contra ataques DDoS grandes y sofisticados. Las otras opciones son menos efectivas: Usar AWS WAF para proteger el NLB no es posible directamente, ya que WAF se integra con Application Load Balancers (ALB), CloudFront o API Gateway, no con NLB. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, pero no proporciona protección activa contra exploits web o mitigación DDoS. AWS Shield Standard se incluye automáticamente y ofrece protección básica, pero no la "mayor protección" contra DDoS grandes y sofisticados que requiere el escenario.