Una città gestisce un'applicazione web su istanze Amazon EC2 dietro un Application Load Balancer (ALB). Gli utenti segnalano problemi di prestazioni sporadici che sembrano correlati ad attacchi DDoS provenienti da indirizzi IP casuali. La città desidera una soluzione che richieda modifiche minime alla configurazione e fornisca una traccia di audit per le fonti DDoS. Quale soluzione soddisfa questi requisiti?

AWS Shield Advanced è la soluzione più efficace per la protezione DDoS su larga scala, offrendo funzionalità di mitigazione automatica e l'accesso al DDoS Response Team (DRT) di AWS per un supporto esperto. Il DRT può integrare controlli di mitigazione personalizzati, fornendo una traccia di audit dettagliata degli attacchi. Richiede modifiche minime alla configurazione esistente dell'ALB. Abilitare una web ACL di AWS WAF sull'ALB è utile per attacchi a livello di applicazione, ma Shield Advanced offre una protezione più completa contro attacchi DDoS volumetrici e a livello di rete. Amazon Inspector è un servizio di gestione delle vulnerabilità e non fornisce protezione DDoS. Creare una distribuzione CloudFront aggiunge complessità e costi, e sebbene CloudFront integri WAF, Shield Advanced offre una protezione DDoS superiore e l'accesso al DRT.