ApexVideo gestisce una piattaforma di streaming globale con Amazon CloudFront come frontend e un Application Load Balancer come origine. Un recente attacco DDoS ha causato uno scaling aggressivo e costi di egress elevati. Il CISO vuole minimizzare l'esposizione finanziaria da futuri eventi DDoS senza modificare l'architettura dell'applicazione. Cosa dovrebbe fare il team di sicurezza per assicurarsi crediti AWS per costi di scaling inattesi legati a eventi DDoS?

L'opzione corretta è la migliore perché AWS Shield Advanced offre protezione DDoS gestita e include la protezione dai costi DDoS, che rimborsa i costi di scaling imprevisti derivanti da attacchi DDoS su risorse protette. Per attivare questa protezione, è necessario iscriversi a Shield Advanced, proteggere le risorse (CloudFront e ALB in questo caso) e, durante un attacco, collaborare con il DDoS Response Team e aprire un caso di supporto per la fatturazione. Le regole basate sulla frequenza di AWS WAF aiutano a mitigare gli attacchi bot ma non prevedono un rimborso automatico dei costi di CloudFront. L'acquisto di Compute Savings Plans riduce i costi di EC2 ma non affronta direttamente i costi di egress o i rimborsi specifici per DDoS. L'upgrade a Enterprise Support fornisce un supporto più rapido ma non garantisce la rinuncia automatica ai costi di servizio legati al DDoS senza Shield Advanced.