ApexVideo gère une plateforme de streaming mondiale, exposée via Amazon CloudFront avec un Application Load Balancer comme origine. Un récent DDoS a provoqué une mise à l'échelle agressive et des frais de sortie élevés. Le CISO souhaite minimiser l'exposition financière aux futurs événements DDoS sans modifier l'architecture de l'application. Que doit faire l'équipe de sécurité pour s'assurer d'obtenir des crédits AWS pour les frais de mise à l'échelle inattendus liés aux événements DDoS ?

AWS Shield Advanced offre une protection contre les DDoS et inclut une protection contre les coûts pour les services AWS sous-jacents (comme CloudFront et ALB) qui peuvent augmenter en raison d'un événement DDoS. Pour bénéficier de ces crédits, il est nécessaire de s'abonner à Shield Advanced, de protéger les ressources pertinentes et d'engager l'équipe de réponse DDoS (DRT) pendant l'attaque. Ensuite, un cas de support de facturation doit être ouvert pour demander les crédits. Les règles basées sur le débit d'AWS WAF peuvent aider à atténuer le trafic de bots, mais elles n'offrent pas de protection contre les coûts ni de remboursement automatique pour les frais CloudFront liés aux DDoS. Les Compute Savings Plans réduisent les coûts des instances EC2 sur le long terme, mais ne sont pas spécifiquement conçus pour compenser les pics de coûts imprévus dus aux DDoS et ne garantissent pas de crédits. Le support Enterprise offre un niveau de service élevé, mais n'annule pas automatiquement les frais de service liés aux DDoS sans l'intervention spécifique de Shield Advanced et de la DRT.