Una empresa expone una API principal usando Amazon API Gateway y funciones Lambda, y algunos clientes también acceden a una API heredada que se ejecuta en una única instancia de Amazon EC2. La empresa desea una protección más sólida para ayudar a prevenir ataques DoS, buscar vulnerabilidades y bloquear exploits comunes. ¿Qué combinación de servicios de AWS debería usar el arquitecto de soluciones para cumplir con estos requisitos de seguridad?

La opción correcta protege adecuadamente ambas APIs y detecta amenazas. AWS WAF se integra directamente con API Gateway para proteger la API principal contra ataques web comunes y DoS. Para la API heredada en EC2, WAF no se integra directamente con una instancia EC2 individual, por lo que la protección se enfoca en el API Gateway. Amazon Inspector es ideal para analizar la instancia EC2 de la API heredada en busca de vulnerabilidades de seguridad y configuraciones incorrectas. Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente las cuentas de AWS en busca de actividades maliciosas y accesos no autorizados, pero no bloquea directamente los intentos; solo los monitorea y alerta. Las opciones incorrectas presentan fallas: La primera opción es incorrecta porque AWS WAF no se integra directamente con una instancia EC2 para proteger una API heredada de la misma manera que lo hace con API Gateway. La segunda opción es incorrecta porque Inspector no analiza APIs directamente, sino recursos como instancias EC2. Además, GuardDuty monitorea, no bloquea directamente. La cuarta opción es incorrecta porque Inspector no "protege" en el sentido de bloquear ataques, sino que "analiza" en busca de vulnerabilidades. GuardDuty monitorea, no bloquea.