Une entreprise utilise Amazon Macie, AWS Firewall Manager, Amazon Inspector et AWS Shield Advanced. L'entreprise souhaite recevoir des alertes lorsqu'une attaque DDoS se produit. Quelle solution répond à cette exigence ?

AWS Shield Advanced est le service spécifiquement conçu pour la protection contre les attaques DDoS et offre une visibilité sur ces événements. Il publie des métriques dans Amazon CloudWatch qui peuvent être utilisées pour détecter une attaque DDoS active. En créant une alarme CloudWatch basée sur ces métriques (par exemple, le nombre d'événements DDoS), l'entreprise recevra des alertes en temps réel. Macie est un service de découverte et de protection des données sensibles, non un outil de détection DDoS. Inspector est un service d'évaluation des vulnérabilités, pas un détecteur DDoS en temps réel. Firewall Manager est un service de gestion centralisée des règles de pare-feu et de sécurité, mais il ne fournit pas directement les métriques de détection d'attaques DDoS comme le fait Shield Advanced.