Pour protéger une application web sur AWS contre les attaques DDoS au niveau de la couche réseau, quel service doit être utilisé ?

AWS Shield est le service de protection contre les attaques DDoS (Distributed Denial of Service) d'AWS. Il offre une protection gérée pour les applications web fonctionnant sur AWS, spécifiquement contre les attaques au niveau de la couche réseau (couche 3 et 4) et de la couche transport. Il est automatiquement activé pour tous les clients AWS sans frais supplémentaires (Shield Standard) et propose une version avancée (Shield Advanced) pour une protection plus robuste. AWS WAF (Web Application Firewall) protège les applications web contre les exploits courants au niveau de la couche application (couche 7). AWS Firewall Manager est un service de gestion centralisée des règles de pare-feu pour plusieurs comptes et ressources. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements anormaux dans l'environnement AWS.