Une entreprise met à jour une application de commande en ligne hébergée sur Amazon ECS, utilisant DynamoDB pour le stockage et un ALB public pour l'accès des utilisateurs. Les attaques contre l'application ont augmenté. L'entreprise doit prévenir les attaques et assurer la continuité des activités avec un minimum d'interruptions et de manière rentable. Quelle combinaison d'étapes répond à ces exigences de la manière la PLUS rentable ? (Choisissez deux.)

La création d'une distribution CloudFront avec l'ALB comme origine et l'ajout d'un en-tête personnalisé renforce la sécurité en s'assurant que seul le trafic passant par CloudFront atteint l'ALB, bloquant ainsi les tentatives d'accès direct. CloudFront agit également comme un pare-feu applicatif web (WAF) de base en filtrant le trafic malveillant et en mettant en cache le contenu pour améliorer les performances et la disponibilité. Le déploiement d'une ACL web AWS WAF avec un groupe de règles approprié, associée à la distribution CloudFront, offre une protection avancée contre les attaques web courantes (SQL injection, XSS, etc.), ce qui est essentiel pour prévenir les attaques et assurer la continuité des activités de manière rentable. Les autres options sont moins pertinentes ou moins rentables pour la prévention des attaques. Le déploiement multi-régions est coûteux et ne prévient pas directement les attaques. L'auto scaling ECS et DAX/ElastiCache améliorent la performance et la résilience, mais ne sont pas des solutions de prévention des attaques directes.