Une entreprise développe une plateforme de communication cloud pilotée par des API. L'application s'exécute sur des instances Amazon EC2 derrière un Network Load Balancer (NLB), et les utilisateurs externes accèdent à l'application via Amazon API Gateway. L'entreprise a besoin d'une protection contre les exploits web tels que l'injection SQL et souhaite également détecter et atténuer les attaques DDoS importantes et sophistiquées. Quelle combinaison de solutions offre la MEILLEURE protection ? (Choisissez-en deux.)

Pour une protection robuste contre les exploits web et les attaques DDoS sophistiquées, la meilleure approche est d'utiliser AWS WAF avec Amazon API Gateway et AWS Shield Advanced avec le NLB. AWS WAF (Web Application Firewall) est idéal pour protéger API Gateway contre les exploits web courants comme l'injection SQL et le cross-site scripting, car il inspecte le trafic au niveau de la couche application (couche 7). AWS Shield Advanced offre une protection DDoS plus complète et plus sophistiquée que Shield Standard, y compris des détections et des atténuations automatiques, ainsi qu'un support dédié, ce qui est crucial pour les attaques DDoS importantes. Le NLB étant une cible potentielle pour les attaques DDoS de couche 4, Shield Advanced est approprié ici. Utiliser AWS WAF pour protéger le NLB n'est pas optimal car WAF est un pare-feu de couche 7, tandis que le NLB opère principalement à la couche 4. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes, mais il ne fournit pas de protection active contre les exploits web ou les attaques DDoS. AWS Shield Standard est inclus par défaut et offre une protection de base, mais il ne suffit pas pour les attaques DDoS importantes et sophistiquées.