Un'azienda utilizza appliance firewall di terze parti on-premises e desidera lo stesso modello di ispezione inline in AWS. C'è un VPC con un internet gateway e un parco di server web in un gruppo Auto Scaling. I team di sicurezza e di rete necessitano di un'ispezione inline di tutti i pacchetti da e verso i server web, e la soluzione deve scalare man mano che il parco di appliance firewall scala. Quale combinazione di azioni dovrebbero intraprendere i team? (Scegliere tre.)

Per un'ispezione inline scalabile con appliance di terze parti, AWS Gateway Load Balancer (GWLB) è la soluzione ideale. Creare un VPC separato per le appliance firewall garantisce isolamento e scalabilità. Il GWLB distribuisce il traffico alle appliance registrate come target. La porta 6081 è lo standard per il protocollo Geneve utilizzato dal GWLB per incapsulare il traffico, quindi il gruppo di sicurezza delle appliance deve consentirla, oltre a una porta per i controlli di integrità. Infine, è fondamentale configurare le tabelle di routing in modo che tutto il traffico in entrata e in uscita dai server web venga reindirizzato all'endpoint VPC del GWLB per l'ispezione, e che il traffico ispezionato venga poi instradato correttamente verso Internet o i server web.