Un site de commerce électronique a été indisponible pendant 1 heure en raison d'une attaque DDoS. L'équipe de sécurité souhaite minimiser les temps d'arrêt lors de futures attaques. Quelles sont les deux actions qui permettront d'y parvenir ? (Choisissez-en deux.)

AWS Shield Advanced offre une protection DDoS complète et un support dédié de l'équipe de réponse aux incidents DDoS (DRT) d'AWS, ce qui est crucial pour minimiser les temps d'arrêt lors d'attaques sophistiquées. AWS WAF permet de créer des règles personnalisées pour filtrer le trafic malveillant au niveau de la couche application, bloquant ainsi les attaques avant qu'elles n'atteignent les ressources du site. GuardDuty est un service de détection des menaces, pas d'atténuation directe des DDoS. L'utilisation de VPC Flow Logs avec Lambda pour bloquer des IP est une solution réactive et limitée, moins efficace contre les attaques DDoS volumétriques ou distribuées. La surveillance CloudTrail/Config/Systems Manager est utile pour la conformité et la gestion des configurations, mais pas pour l'atténuation directe des DDoS.