L'ALB pubblico di NewsFlare Media è bersaglio di attacchi DDoS volumetrici di grandi dimensioni e di traffico bot che esegue credential stuffing. Vogliono ridurre i costi di scaling durante gli attacchi e applicare regole gestite e basate sulla frequenza con modifiche minime all'applicazione. Quali due azioni dovrebbe intraprendere il team di sicurezza? (Scegliere due.)

Per mitigare attacchi DDoS volumetrici e credential stuffing con modifiche minime all'applicazione, è consigliabile posizionare l'ALB dietro Amazon CloudFront. CloudFront funge da CDN e punto di presenza globale, assorbendo gran parte del traffico DDoS prima che raggiunga l'ALB. Proteggere la distribuzione CloudFront con AWS Shield Advanced offre una protezione DDoS più robusta, inclusa la mitigazione automatica e il supporto del team di risposta DDoS (DRT). Associare una web ACL di AWS WAF alla distribuzione CloudFront permette di applicare AWS Managed Rules per la protezione da minacce comuni e una regola basata sulla frequenza per bloccare il traffico bot di credential stuffing, riducendo i costi di scaling dell'ALB. Creare voci di negazione nelle ACL di rete della VPC è inefficace contro attacchi volumetrici e IP mutevoli. Abilitare Amazon GuardDuty rileva minacce ma non le blocca attivamente senza integrazioni complesse. Shield Standard è abilitato per impostazione predefinita e non offre la protezione avanzata necessaria; i SYN cookies sono gestiti a livello di ALB e non risolvono il problema del traffico bot o dei costi di scaling.