Un'azienda espone un'API primaria utilizzando Amazon API Gateway e funzioni Lambda, e alcuni clienti accedono anche a un'API legacy in esecuzione su una singola istanza Amazon EC2. L'azienda desidera una protezione più robusta per prevenire attacchi DoS, cercare vulnerabilità e bloccare exploit comuni. Quale combinazione di servizi AWS dovrebbe utilizzare l'architetto di soluzioni per soddisfare questi requisiti di sicurezza?

La risposta corretta è la terza opzione. AWS WAF (Web Application Firewall) è ideale per proteggere l'API di API Gateway da attacchi comuni come DoS, iniezioni SQL e cross-site scripting, filtrando il traffico web. Amazon Inspector è uno strumento di analisi delle vulnerabilità che può essere utilizzato per valutare l'API legacy in esecuzione su EC2, identificando potenziali punti deboli. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente l'attività dannosa e i comportamenti non autorizzati nell'account AWS, inclusi i tentativi di accesso alle API, ma non blocca attivamente il traffico. Le opzioni errate presentano inesattezze: La prima opzione suggerisce di usare WAF per entrambe le API, ma WAF si integra nativamente con API Gateway, non direttamente con un'istanza EC2 per un'API legacy senza un Application Load Balancer. La seconda e la quarta opzione affermano che GuardDuty blocca i tentativi, ma GuardDuty è un servizio di monitoraggio e rilevamento, non di blocco attivo. Inoltre, la quarta opzione suggerisce erroneamente che Inspector "protegge" l'API, mentre il suo ruolo è di "analizzare" le vulnerabilità.