Una empresa está preocupada por los ataques web contra su aplicación pública, que utiliza un Application Load Balancer (ALB). Un arquitecto de soluciones debe reducir el riesgo de ataques DDoS contra la aplicación. ¿Qué debe hacer el arquitecto de soluciones?

Habilitar AWS Shield Advanced es la solución más efectiva para mitigar ataques DDoS contra una aplicación detrás de un ALB. AWS Shield Advanced ofrece protección gestionada contra DDoS para aplicaciones que se ejecutan en AWS, incluyendo detección y mitigación automáticas, así como acceso a un equipo de respuesta a DDoS (DRT) 24/7. Las otras opciones son incorrectas porque: Añadir un agente de Amazon Inspector al ALB no es posible, ya que Inspector se usa para evaluar vulnerabilidades en instancias EC2 y contenedores, no en balanceadores de carga. Configurar Amazon Macie para prevenir ataques no es su función; Macie se enfoca en el descubrimiento y protección de datos sensibles. Configurar Amazon GuardDuty para monitorear el ALB no previene ataques DDoS; GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas en cuentas y recursos de AWS, pero no mitiga ataques DDoS directamente.