Per proteggere un'applicazione web su AWS dagli attacchi DDoS a livello di rete, quale servizio dovrebbe essere utilizzato?

AWS Shield è il servizio corretto per proteggere le applicazioni web dagli attacchi DDoS a livello di rete (Layer 3 e Layer 4). Offre protezione automatica e continua, con due livelli: Standard (incluso per tutti i clienti AWS) e Advanced (a pagamento, con protezione DDoS migliorata e accesso al team di risposta DDoS di AWS). AWS WAF (Web Application Firewall) è un firewall per applicazioni web che aiuta a proteggere le applicazioni da exploit web comuni, come SQL injection e cross-site scripting, operando a livello di applicazione (Layer 7), non a livello di rete. AWS Firewall Manager è un servizio di gestione della sicurezza che consente di configurare e gestire centralmente regole WAF, Shield Advanced e altri firewall in più account e risorse. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente le attività dannose e i comportamenti non autorizzati, ma non blocca gli attacchi DDoS.