Un'azienda è preoccupata per gli attacchi DDoS. La sua applicazione web è in esecuzione su istanze Amazon EC2 e serve contenuti statici (immagini e video) da Amazon S3. Un ingegnere della sicurezza deve progettare un'architettura resiliente ed economicamente vantaggiosa in grado di resistere agli eventi DDoS. Quale soluzione soddisfa questi requisiti nel modo più conveniente?

La soluzione corretta combina più servizi AWS per una difesa DDoS efficace e conveniente. Amazon CloudFront funge da CDN (Content Delivery Network), memorizzando nella cache i contenuti statici da S3 e assorbendo gran parte del traffico DDoS prima che raggiunga le istanze EC2. CloudFront include anche protezioni DDoS integrate a livello di rete e applicazione. Elastic Load Balancing distribuisce il traffico tra le istanze EC2, migliorando la resilienza e la disponibilità. I gruppi Auto Scaling assicurano che l'applicazione possa scalare automaticamente per gestire picchi di traffico, inclusi quelli causati da attacchi DDoS, mantenendo i costi sotto controllo scalando solo quando necessario. Le opzioni errate: L'allarme CloudWatch e la funzione Lambda per bloccare le porte 80/443 interromperebbero il servizio legittimo e non mitigerebbero efficacemente un attacco DDoS. Il disaster recovery in modalità warm standby è una soluzione più complessa e costosa, progettata per la continuità aziendale in caso di interruzioni regionali, non specificamente per la mitigazione DDoS a livello di applicazione. AWS Shield Advanced offre una protezione DDoS più robusta e l'accesso allo Shield Response Team, ma è significativamente più costoso e non è la soluzione "più conveniente" per questo scenario, specialmente per la gestione di contenuti statici.